Dominio, hosting e accessi: come mantenere la proprietà del sito

Un sito può essere “tuo” nel linguaggio commerciale e restare, nei fatti, sotto il controllo del fornitore. La proprietà digitale dipende da intestazione del dominio, account di hosting, credenziali amministrative, licenze, dati e possibilità di trasferire il progetto. Questa guida spiega cosa verificare prima di iniziare e cosa recuperare se il sito esiste già.

Il dominio deve essere intestato al cliente

Il dominio è l’indirizzo del sito e uno degli asset più delicati. Dovrebbe essere registrato con i dati dell’attività o del professionista, usando un’email controllata dal cliente. Il fornitore può occuparsi della configurazione tecnica senza diventare l’unica persona capace di rinnovarlo o trasferirlo.

Prima di affidare un progetto controlla:

• chi compare come registrante e referente amministrativo;
• quale email riceve avvisi di scadenza e codici di conferma;
• chi può accedere al pannello del registrar;
• come ottenere il codice di trasferimento se cambierai provider.

Una scadenza non gestita può interrompere sito ed email. Per questo conviene attivare rinnovo automatico, mantenere aggiornato il metodo di pagamento e conservare un secondo contatto amministrativo.

Hosting: pagare il servizio non basta, serve l’accesso

L’hosting contiene file, database, copie di sicurezza e configurazioni. Può essere acquistato direttamente dal cliente oppure gestito dal professionista come servizio. Entrambe le formule sono legittime se il contratto chiarisce proprietà dei dati, accessi, rinnovi e procedura di uscita.

Chiedi se avrai accesso al pannello hosting, al database e ai backup. Non è necessario usare queste funzioni ogni giorno, ma sapere che esistono riduce il rischio di dipendere da una singola persona. Se il fornitore usa una propria infrastruttura condivisa, deve indicare come verrà consegnata una copia completa e in quali tempi.

Gli accessi WordPress da consegnare

Il cliente dovrebbe disporre almeno di un account amministratore personale, protetto da password unica e autenticazione a due fattori quando disponibile. Condividere un unico utente tra più persone rende difficile capire chi ha effettuato una modifica e aumenta il rischio in caso di credenziali compromesse.

• Un amministratore per il proprietario del sito.
• Utenti separati per chi pubblica o modifica contenuti.
• Account tecnici nominativi per fornitori e collaboratori.
• Rimozione o riduzione dei permessi quando termina una collaborazione.

Non inviare password in chiaro dentro chat o documenti condivisi senza protezione. Un password manager permette di condividere l’accesso, revocarlo e mantenere una traccia più ordinata.

Search Console, Analytics e profili pubblicitari

I dati storici aiutano a capire quali pagine vengono viste, per quali ricerche il sito compare e quali campagne generano azioni. Questi account dovrebbero avere l’attività come proprietario principale; professionista o agenzia ricevono il livello di accesso necessario.

La regola vale per Google Search Console, Analytics, Tag Manager, Google Ads, Meta Business Manager, Bing Webmaster Tools e gli strumenti di email marketing. Aprire ogni volta un nuovo account perché il precedente era “dell’agenzia” cancella continuità e rende più difficile confrontare i risultati.

Email, moduli e dati dei contatti

Verifica dove finiscono i messaggi dei moduli, chi può leggerli e per quanto tempo vengono conservati. L’indirizzo di destinazione dovrebbe appartenere al dominio del cliente o essere comunque controllato dall’attività. Se viene usato un servizio esterno, il relativo account deve essere documentato.

Anche il percorso di una richiesta va provato: invio, conferma visibile, email al cliente e al titolare, eventuale ingresso nel CRM. Un form graficamente corretto ma collegato a una casella non monitorata non produce valore.

Creare una casella personalizzata come info@azienda.it non garantisce da sola che i messaggi arrivino a destinazione. Il dominio deve essere autenticato attraverso le configurazioni DNS appropriate — normalmente SPF, DKIM e DMARC — ed è necessario eseguire prove di consegna verso provider differenti. Senza questi controlli, messaggi legittimi possono finire nello spam o essere rifiutati.

Quando gestisco anche l’hosting, considero questa verifica parte del lavoro: configuro le caselle, controllo l’autenticazione del dominio e provo invio e ricezione. È un dettaglio poco visibile, ma può decidere se una richiesta di preventivo, una conferma o una comunicazione commerciale viene davvero letta.

Tema, plugin e licenze: cosa è trasferibile?

Non tutte le licenze software funzionano allo stesso modo. Alcune sono acquistate per il singolo sito, altre appartengono al fornitore e restano attive finché dura l’assistenza. Il preventivo dovrebbe indicare quali componenti sono proprietari, quali gratuiti, quali hanno un rinnovo e cosa succede se non viene pagato.

Un rinnovo non sempre blocca il sito: spesso impedisce aggiornamenti o supporto, aumentando però il rischio nel tempo. Evita l’equivoco chiedendo una tabella semplice con nome dello strumento, funzione, intestatario, costo, frequenza e alternativa.

Il codice personalizzato e i contenuti

Testi, fotografie, video, loghi, illustrazioni e codice possono avere diritti diversi. Accertati che i materiali forniti abbiano una licenza compatibile con l’uso commerciale e che il contratto descriva cosa viene ceduto alla consegna. Per immagini stock e font può essere necessario conservare la prova della licenza.

Se sul sito vengono usati componenti sviluppati in precedenza dal professionista, è normale che restino riutilizzabili. Ciò che conta è che il cliente possa utilizzare e mantenere il progetto consegnato, senza scoprire dopo la pubblicazione vincoli non dichiarati.

La checklist di consegna

Al termine del progetto conserva un documento aggiornato con:

• registrar del dominio, intestatario e data di rinnovo;
• provider hosting, piano, accesso e scadenza;
• account WordPress e ruoli;
• strumenti Google, Bing, Meta e newsletter;
• lista di plugin, licenze e costi ricorrenti;
• posizione e frequenza dei backup;
• procedure per assistenza, aggiornamenti ed emergenze;
• copia dei file sorgenti e dei materiali originali quando previsti.

Se non hai gli accessi: da dove iniziare

Non procedere subito con cambi di password casuali: potresti interrompere email, pagamenti o integrazioni. Crea prima un inventario di dominio, DNS, hosting, posta, WordPress e strumenti esterni. Raccogli contratti e fatture, perché spesso rivelano il provider e l’intestatario.

1. Verifica il dominio e l’email amministrativa.
2. Ottieni una copia completa di file e database.
3. Crea un amministratore intestato al cliente.
4. Aggiungi il cliente come proprietario degli strumenti di misurazione.
5. Solo dopo revoca gli accessi non più necessari.

Assistenza e proprietà non sono opposti: puoi delegare la gestione mantenendo controllo, dati e possibilità di scelta.

Questo principio guida anche i miei progetti di realizzazione siti web a Bari: chiarire gli asset prima dello sviluppo evita conflitti e rende più serena una collaborazione di lungo periodo.