很多人找網站公司、接案工程師或主機商代管網站時，在意的是「有人幫我處理就好」。這個想法沒有問題，問題出在管理方便和資產所有權常常被混在一起。
網站做了幾年後才發現：網域註冊在廠商帳號、主機帳號不知道在哪裡、WordPress 只有工程師有管理員、DNS 在另一個人手上，連網站備份都只能請原廠商下載。這時候即使網站本身運作正常，事業資產其實已經高度依賴單一供應者。
比較穩定的做法，是把「誰負責管理」和「誰掌握最終控制權」分開。技術可以委外，資產不能跟著一起失去。
先分清楚 4 種權利：所有權、管理權、復原權、移轉權
談網站權限時，不要只問「你有沒有帳號」。一個帳號能不能保護資產，要看它可以做什麼。
| 權利 | 要回答的問題 |
|---|---|
| 所有權 | 這個資產是以誰的身份註冊、付費或簽約？ |
| 管理權 | 平常誰可以設定、更新與維護？ |
| 復原權 | 忘記密碼、帳號被鎖時，誰能重新取得控制？ |
| 移轉權 | 要換廠商、換主機或停止合作時，能不能把資產帶走？ |
這四種權利不一定由同一個人日常操作，但事業主至少要知道它們現在掌握在誰手上。
網域：最優先掌握的資產，不要只知道網址
網域是網站、Email、品牌網址與許多第三方驗證的入口。一旦失去網域控制權，影響可能不只是一個網站打不開。
ICANN 對註冊人（Registrant）的說明很清楚：註冊人是向註冊商註冊網域、與註冊商建立契約關係的個人或實體，並可透過註冊商管理網域。ICANN 也明確說明，註冊人有在符合條件時把網域轉移到其他註冊商的權利。
- 註冊帳號由公司或事業主可以登入。
- 帳號 Email 與復原方式不是只綁在外包人員身上。
- 知道目前註冊商是誰、何時續約。
- 知道 DNS 目前由哪個服務管理。
- 廠商需要操作時，可以授權或協作，不必把唯一控制權交出去。
最不理想的情況，是你只知道自己的網址，卻不知道網域在哪個帳號裡。
主機：可以由廠商代管，但帳務與移轉資訊要能回到自己手上
主機是網站檔案、資料庫與執行環境所在的位置。很多代管服務會由廠商統一開主機帳號，這本身不一定有問題，關鍵是合作關係結束時，你能不能取得完整網站與必要資料。
- 主機服務商與方案名稱。
- 誰負責續費、到期日如何通知。
- 網站檔案與資料庫能否完整匯出。
- 備份放在哪裡、保留多久。
- 要換主機時，原廠商是否有明確交接流程。
如果網站只能留在原本主機，搬走就失去內容、會員或設定，那已經不是單純的代管便利，而是高度綁定。
如果正在評估換主機，可以延伸看換主機會不會很麻煩？課程網站搬家前要先確認哪些事情？。
WordPress：事業主應保留自己的最高管理帳號
WordPress 官方使用角色與能力（Roles and Capabilities）控制不同使用者能做什麼。單站的 Administrator 可以管理網站設定、外掛、佈景與使用者等高權限功能。
因此，一個實用做法是：事業主保留一組自己的 Administrator，外部廠商則使用另外建立的具名帳號。不要所有人共用同一組 admin 密碼。
廠商如果只是寫文章、上圖片或管理內容，也未必需要 Administrator。權限應該跟工作內容一致。這樣人員離開時，可以停用他的帳號，而不用更改所有人的共用密碼。
不要只盯 WordPress：DNS、CDN、Email、金流、分析工具也都是事業資產
交接時最容易漏掉的，通常是 WordPress 旁邊的一整圈服務。
- 網域註冊商與 DNS。
- 主機與 CDN。
- 網站管理員帳號。
- 交易郵件／SMTP 與寄件網域。
- 金流、電子發票與 Webhook 設定。
- GA4、Search Console、廣告帳號與像素。
- CRM、Email 行銷平台與表單系統。
- 重要外掛或服務授權。
- 雲端備份位置。
這些帳號不一定全部要每天登入，但至少要有一份「資產在哪裡、誰是主帳號、如何復原」的紀錄。
資產清單至少要記 7 個欄位
只把帳號密碼放在一張表裡還不夠。實際發生交接時，常常缺的是「這個帳號到底負責什麼、誰在付錢、失效會影響哪裡」。
- 資產名稱：例如網域、主機、DNS、SMTP、GA4。
- 服務商：目前使用哪一家平台。
- 主帳號／所有者：由公司、事業主或哪個正式帳戶持有。
- 復原方式：復原 Email、第二驗證或平台提供的復原機制。
- 付款責任：誰付款、何時續約。
- 目前管理者：哪個廠商或團隊成員正在維護。
- 移轉注意事項：停止合作後需要匯出、轉移或重新購買什麼。
密碼本身可以放在適合的密碼管理工具，不必和一般資產文件放在一起。資產清單的目的是讓你知道「東西在哪裡、誰能控制、怎麼接手」，不是把所有機密散落在文件裡。
續約付款也屬於控制權的一部分
網域、主機、CDN、Email、外掛與雲端備份常常是定期續約。即使登入權限都在，如果付款方式綁在已離職人員、過期信用卡或廠商私人帳戶，到了續約日一樣可能突然中斷。
所以資產盤點也要包含「誰負責付款、付款失敗誰會收到通知、替代付款方式是什麼」。公司自己的核心資產，最好讓帳務通知至少能回到事業主或正式財務聯絡方式，不要只寄到外部廠商信箱。重要續約通知最好至少有第二個正式聯絡人。
如果費用包含在代管服務裡，也要知道停止代管後哪些授權與服務會跟著終止，哪些需要自己重新購買。這樣做是讓成本與依賴關係在合作前就看得見，不代表所有東西都要自己付。
管理可以外包，主帳號不要用廠商私人 Email 當唯一復原入口
很常見的做法是廠商直接用自己的 Gmail 或公司帳號替客戶註冊所有服務，因為最快。短期很方便，長期卻會把復原權綁在對方身上。
更穩定的方式，是用你控制的公司／品牌 Email 作為主要帳號或帳務聯絡，再依平台能力邀請廠商成為成員、管理員或協作者。
如果某個平台沒有多人權限，也至少要讓事業主知道正式帳號、復原方式與續約資訊，而不是連帳號存在都不知道。
備份要能獨立於原廠商存在，才有獨立的復原能力
「主機每天有備份」很好，但如果所有備份都只在同一台主機或同一個廠商帳號裡，遇到帳號爭議、主機故障或服務終止時，仍可能一起失去。
重要網站至少要有可移出的備份，而且要知道裡面包含什麼：網站檔案、資料庫、必要設定，以及是否包含使用者上傳內容。
更重要的是，備份不能只看「有產生」。至少要有一次實際還原或搬遷驗證，確認備份真的可以使用。
合作開始時就寫好「結束合作怎麼交接」
好的交接應該在合作開始時就先定義，不必等關係變差才談。
- 網域與 DNS 控制權。
- 主機、網站檔案與資料庫。
- WordPress 管理員與必要使用者。
- 備份與還原資料。
- 第三方平台帳號與可移轉設定。
- 分析、廣告與追蹤資產。
- 寄件網域與郵件服務設定。
- 外掛、授權與哪些項目不能轉移。
「不能轉移」也應該提前講清楚。例如有些代理商授權、開發者授權或共享服務，本來就不一定能直接移給客戶。重要的是購買服務前就知道條件，而不是要搬家時才第一次發現。
完整的搬家交接項目，可以搭配課程網站搬家怎麼交接？12 項資料、帳號與切換驗收清單。
一張表判斷：哪些應該自己掌握，哪些可以委外
| 項目 | 建議控制方式 |
|---|---|
| 網域註冊帳號 | 事業主／公司掌握主帳號與復原權 |
| DNS／CDN | 事業主保留主控或可復原權，廠商可協作管理 |
| 主機 | 可委外代管，但需明確知道匯出、備份與移轉條件 |
| WordPress | 事業主保留 Administrator，廠商用獨立帳號 |
| 金流／發票 | 公司主體掌握正式帳戶，技術方協助串接 |
| 分析／廣告 | 品牌主帳戶持有資產，再授權合作夥伴 |
| 外掛／服務授權 | 確認授權屬於誰、停止合作後是否仍可使用 |
| 備份 | 至少有一份可獨立取回與還原的版本 |
每半年做一次「我現在還拿得回來嗎？」盤點
網站剛建好時的權限很清楚，不代表兩年後仍然清楚。人員離職、換主機、改 Email、增加 CDN 或行銷工具，都可能讓資產慢慢散出去。
可以每半年做一次簡單盤點：主帳號還能不能登入、復原信箱是否有效、付款方式是否即將失效、網域與主機何時續約、最新備份能否取得、外部廠商帳號是否仍需要保留。
核心問題只有一個：如果今天原本的廠商完全聯絡不上，我是否仍能證明資產是我的、登入主要帳號、取得備份，並交給新的合作方繼續營運？如果答案是否，就知道下一步該補哪個缺口。
重要資產也要定期確認復原信箱、帳務聯絡人與續約通知仍然有效。
換廠商時，不要先刪舊帳號；先完成交接與驗收
結束合作後直接把舊廠商帳號刪掉，看起來很乾脆，但如果新團隊還沒確認 DNS、寄信、付款、排程與網站權限，反而可能讓問題更難查。
比較安全的順序是：先建立新管理者、確認資產移轉、完成備份、測試網站，再停用舊權限。涉及密碼、API 金鑰或其他機密憑證時，再依平台機制更新或重新產生。
搬家完成後還要驗收 DNS、SSL、登入、付款與 Email，可以參考課程網站搬家後要測什麼？。
常見問題
網站公司幫我買網域，可以嗎？
可以代購，但事業主最好仍能確認註冊人資訊、註冊商、續約方式與移轉權。最重要的是不要只有廠商知道帳號與復原方式。
主機一定要用我自己的帳號購買嗎？
不一定。代管型服務可以由廠商統一管理，但應在合作前說清楚網站能否完整匯出、備份怎麼取得，以及停止合作時怎麼移轉。
外包工程師一定要給 Administrator 嗎？
看工作內容。需要安裝外掛、修改設定時可能需要較高權限；只處理內容時通常不必。可以依工作需求建立獨立帳號，避免多人共用同一組最高權限。
我不懂技術，要怎麼掌握控制權？
不用自己會設定 DNS 或維護伺服器。至少要知道服務在哪裡、主帳號是什麼、如何復原、誰在續費，以及離開目前廠商時能取得哪些資料。
廠商不願意交出他的外掛授權，算不算有問題？
不一定。有些授權本來就是代理商或開發者持有，不能直接轉移。關鍵是合作前是否明確說明，停止合作後網站會受到什麼影響，以及你是否有替代方案。
怎麼知道網站已經被單一廠商綁太深？
如果你不知道網域在哪、主機無法登入、沒有自己的管理員、拿不到備份，也說不清哪些第三方帳號屬於誰，就代表移轉成本已經偏高，應先做資產盤點。
要掌握的不是每一個技術操作，而是選擇權
一個好的代管關係，可以讓你完全不必每天碰主機、DNS 或外掛；但當你需要換合作夥伴、升級主機、搬家或處理緊急狀況時，仍然有能力把資產取回並繼續營運。
這就是可逆性的價值。不是為了隨時換廠商，而是避免任何一次合作選擇變成無法回頭的決定。
把網域、主機、網站管理權、第三方帳號與備份整理成一份資產清單，知道誰擁有、誰管理、誰能復原、怎麼移轉。這比把所有密碼都自己保管更實際，也比完全交給單一廠商更安全。
參考資料：
ICANN｜Information for Domain Name Registrants。
ICANN｜FAQs for Registrants: Transferring Your Domain Name。
WordPress.org Documentation｜Roles and Capabilities。
Andrew Hunt、David Thomas｜The Pragmatic Programmer。