Потеряли доступ к сайту: как вернуть домен, хостинг и админку

Замков три, и открываются они разными ключами: домен через регистратора, хостинг через доказательство оплаты, админка через доступ к базе. Почта, на которую всё оформлено, обычно открывает первые два сразу. Начинать надо с неё и с проверки whois.

Звонок обычно звучит одинаково: «я потерял доступ к сайту, подрядчик не отвечает уже месяц, а на почте, к которой всё привязано, стоит его адрес». Дальше выясняется, что домен оформлен на человека, которого владелец бизнеса ни разу не видел вживую, хостинг оплачивается с чужой карты, а пароль от админки последний раз вводили в 2022 году. Ситуация неприятная, но в девяти случаях из десяти решаемая. Ниже разберу, в каком порядке возвращать контроль, какие документы понадобятся, сколько это занимает по времени и что делать, когда доказательств владения нет вообще.

Веду абонентское обслуживание шесть лет и разбирал такие завалы десятки раз. Самое вредное убеждение владельцев: «сайт мой, я за него платил, значит всё вернут по первому требованию». Не вернут. Вернут тому, кто сможет это доказать бумагой.

Три замка, которые открываются разными ключами

Первое, что нужно уложить в голове: сайт это не один объект, а три независимых сущности. У каждой свой владелец, свой хранитель и своя процедура восстановления. Потеря доступа к одной не означает потерю остальных.

Что	У кого хранится	Чем подтверждается владение	Что будет, если не вернуть
Домен	Регистратор (RU-CENTER, REG.RU, Timeweb, Beget)	Договор с регистратором, паспорт или выписка ЕГРЮЛ/ЕГРИП, whois	Сайт недоступен по адресу, теряется вся SEO-история
Хостинг	Хостинг-провайдер	Договор, платёжные документы, реквизиты карты	Нет файлов и базы, но сайт можно поднять из бэкапа
Админка CMS	На вашем же хостинге	Технический доступ к серверу или базе	Правится за 10 минут при наличии хостинга

Порядок восстановления идёт снизу вверх по сложности: сначала админка (самое простое), потом хостинг, потом домен (самое долгое и бюрократическое). Но по важности всё наоборот. Домен вернуть критично, потому что это ваша позиция в поиске, ваши визитки, ваша реклама и ваша почта. Файлы сайта в худшем случае можно собрать заново, домен с десятилетней историей нельзя.

Есть и четвёртый замок, про который вспоминают в последнюю очередь: почта на домене. Она стоит особняком, потому что через неё восстанавливается всё остальное. К ней вернусь ниже отдельно.

Домен: сначала смотрим whois

Любое восстановление домена начинается с одной команды. Не с письма подрядчику, не с паники, а с проверки, кто вообще числится администратором.

whois example.ru | grep -Ei 'registrar|admin-contact|org|person|created|paid-till|state'

Для доменов в зоне .ru и .рф ответ будет примерно таким:

registrar:     RU-CENTER-RU
admin-contact: https://www.nic.ru/whois
org:           OOO "Romashka"
state:         REGISTERED, DELEGATED, VERIFIED
created:       2019-03-14T09:12:11Z
paid-till:     2027-03-14T09:12:11Z

Ключевых строк две. registrar говорит, в какую компанию писать заявление. org или person говорит, на кого домен оформлен. Если домен на физлицо, поле person в публичном whois для .ru скрыто по закону о персональных данных, но сам факт «Private Person» виден. Скрытые данные не мешают восстановлению: регистратор видит у себя всё и работает по документам, а не по публичной выдаче.

Дальше разбираемся с двумя сценариями.

Администратор домена вы или ваша компания

Это лучший расклад, хотя владельцы часто о нём не подозревают: вменяемый подрядчик регистрирует домен на клиента, потому что не хочет потом отвечать за чужой актив.

Если в org стоит ваше ООО или домен оформлен на вас как на физлицо, никакой борьбы не будет. Идёте в личный кабинет регистратора, нажимаете восстановление пароля. Если письмо уходит на адрес подрядчика, звоните в поддержку регистратора и запрашиваете смену контактного e-mail по документам. У всех крупных регистраторов это штатная процедура, форма заявления лежит на сайте.

Понадобится:

• заявление о смене контактных данных администратора (бланк регистратора),
• скан паспорта администратора-физлица, разворот с фото и страница с пропиской,
• для ИП: выписка из ЕГРИП не старше месяца, ИНН, ОГРНИП,
• для ООО: карточка предприятия, выписка из ЕГРЮЛ, приказ или решение о назначении директора, печать при её наличии,
• иногда подпись на заявлении заверяется нотариально, зависит от регистратора и суммы риска.

Срок обработки: от одного до пяти рабочих дней. RU-CENTER исторически быстрее, REG.RU просит больше бумаг, у мелких регистраторов бывает по-разному.

Администратор домена подрядчик

Вот здесь начинается настоящая работа. Юридически домен принадлежит тому, кто указан администратором, и точка. Регистратор не будет разбираться, кто платил и кто «морально» владелец. Он исполняет правила регистрации доменных имён в зонах .RU и .РФ, а по ним смена администратора возможна только с согласия текущего.

Варианты по убыванию приятности.

Первый: договориться. Пишете подрядчику вежливое письмо с просьбой передать домен, прикладываете готовый бланк регистратора. Работает чаще, чем кажется. Большинство пропавших подрядчиков не злодеи, а люди, которые просто ушли из профессии, забили на проект или уехали. Пишите на все известные каналы: почту, Telegram, ВКонтакте, номер телефона. В половине случаев человек находится за пару дней и подписывает бумагу без возражений.

Второй: выкупить. Неприятно, но иногда дешевле войны. Если подрядчик просит 20-30 тысяч за передачу домена с историей, а альтернатива это переезд на новый домен с потерей позиций, считайте экономику. Разбор потерь при смене адреса есть в отдельной статье, там цифры по срокам восстановления трафика.

Третий: через суд. Работает, если у вас есть договор, где предмет это создание сайта для вашего бизнеса, есть платёжные поручения, есть переписка. Товарный знак усиливает позицию радикально: если домен совпадает с зарегистрированным знаком, дело почти выигрышное. Без товарного знака судиться сложнее, но реально при наличии договора и актов. Срок: от четырёх месяцев до года, юрист по IT-спорам возьмёт от 60 000 рублей.

Четвёртый: ждать освобождения. Если подрядчик исчез окончательно и домен не продлевается, он уйдёт в период преимущественного продления (30 дней после paid-till), потом в аукцион или в свободную регистрацию. Стратегия рабочая, но рискованная: домены с историей перехватывают дроп-каталоги в первые секунды. Если идёте этим путём, ставьте бэкордер у регистратора заранее, стоит порядка 500-2000 рублей.

Хостинг: доказываем оплату

С хостингом проще, чем с доменом, потому что провайдер заинтересован сохранить платящего клиента, а не защищать исчезнувшего.

Как понять, где живёт сайт, если панель недоступна:

# IP сервера и обратная запись
dig +short example.ru
dig +short -x 92.53.123.166

# кому принадлежит подсеть
whois 92.53.123.166 | grep -Ei 'netname|descr|org-name|abuse-mailbox'

# заголовки часто выдают хостинг и веб-сервер
curl -sI https://example.ru | grep -Ei 'server|x-powered|x-host'

Обратная DNS-запись обычно прямо называет провайдера, что-то вроде vh123.timeweb.ru или srv45.beget.com. Дальше пишете в поддержку хостинга с темой «восстановление доступа к аккаунту, владелец сменился».

Что просят почти все российские хостеры:

• номер договора или логин аккаунта (можно узнать по домену, его вам подскажут),
• реквизиты платежа: последние четыре цифры карты, дата и сумма любого из последних списаний, назначение платежа с расчётного счёта,
• скан паспорта или карточку предприятия,
• заявление на смену контактного лица и e-mail.

Если хостинг оформлен на подрядчика и оплачивался его картой, ситуация тупиковая: хостер не отдаст аккаунт третьему лицу. Но это не катастрофа, в отличие от домена. Файлы и база восстанавливаются из бэкапа, а сайт разворачивается на новом хостинге за несколько часов. Хуже, когда бэкапа нет ни у кого, кроме подрядчика.

Отдельно: если оплата шла с расчётного счёта вашей компании, ситуация переворачивается в вашу пользу. Платёжка от юрлица это сильное доказательство, что услуга оказывалась для вас. Поднимите выписку по счёту за три года и найдите все списания в адрес хостинга.

Админка: сброс пароля при наличии хостинга

Тут всё быстро. Как только у вас есть SSH или хотя бы файловый менеджер и phpMyAdmin в панели, админка перестаёт быть проблемой. Пароль от CMS не хранится нигде, кроме вашей же базы данных.

WordPress через WP-CLI, самый чистый путь:

wp user list --role=administrator --fields=ID,user_login,user_email
wp user update 1 --user_pass='Nadezhnyj-Parol-2026' --user_email='vladelec@example.ru'
# если старых админов много и часть из них подозрительные
wp user create vladelec vladelec@example.ru --role=administrator --user_pass='...'

Если WP-CLI на хостинге нет, остаётся SQL. WordPress до сих пор понимает старый MD5-хеш и при первом входе сам пересчитывает его в нормальный phpass:

UPDATE wp_users
SET user_pass = MD5('Nadezhnyj-Parol-2026'),
    user_email = 'vladelec@example.ru'
WHERE user_login = 'admin';

Префикс таблиц может отличаться, смотрите $table_prefix в wp-config.php. Там же лежат имя базы, пользователь и пароль к MySQL, если их у вас тоже нет.

С Битриксом номер с MD5 не пройдёт: пароль солёный, в поле PASSWORD таблицы b_user лежит хеш вместе с солью. Правильный способ: положить в корень временный файл и открыть его один раз в браузере.

<?php
require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");
$user = new CUser;
$user->Update(1, ["PASSWORD" => "Nadezhnyj-Parol-2026", "CONFIRM_PASSWORD" => "Nadezhnyj-Parol-2026"]);
echo "done";

После использования файл удалить немедленно, иначе он превращается в готовый бэкдор для любого, кто найдёт его по URL.

В OpenCart пароль лежит в oc_user в виде sha1 с солью, проще создать нового пользователя запросом. В MODX сбрасывается через консольный скрипт core/model/modx. В Tilda своей базы нет вообще, вход только через аккаунт на tilda.cc, и восстановление там идёт через поддержку сервиса по документам об оплате.

Отдельная рекомендация: после возврата доступа не оставляйте старых администраторов «на всякий случай». Заведите себе учётку, а лишние удалите или понизьте до подписчика. Заодно проверьте, не появились ли за время безвластия левые админы, это классический признак того, что сайтом успел попользоваться кто-то ещё.

Почта на домене: ключ, который открывает остальные замки

Про почту вспоминают в последнюю очередь, а она решает больше всего. Восстановление пароля от регистратора, от хостинга, от Яндекс Метрики, от эквайринга, от Вебмастера — всё уходит письмом на адрес, который когда-то указал подрядчик.

Хорошая новость: почта на домене управляется MX-записями, а MX-записи живут в DNS. Если вы вернули контроль над доменом или хотя бы над панелью DNS, вы можете перенаправить всю входящую почту на себя за пятнадцать минут.

dig +short MX example.ru
# 10 mx.yandex.net.

Меняете MX на свой почтовый сервис, подтверждаете владение доменом, создаёте ящик info@ или тот адрес, который был указан контактным, и запускаете восстановление паролей везде по цепочке. Не забудьте следом переписать SPF и DKIM, иначе исходящие письма начнут падать в спам.

Осторожно: старые письма при смене MX не переедут, вы получите только новые. Если в переписке подрядчика лежали важные документы, они потеряны.

Когда нет вообще ничего

Самый тяжёлый вариант: домен на подрядчике, хостинг на подрядчике, почта у него же, договора нет, платили наличными. Такое встречается чаще, чем хотелось бы, особенно у сайтов, сделанных знакомым знакомого в 2018 году.

Что можно спасти без единого доступа:

• Контент. Тексты и структура вытаскиваются из живого сайта краулером, картинки скачиваются оттуда же. Если сайт уже отключён, помогает веб-архив.
• Дизайн. HTML и CSS отдаются браузеру, значит доступны. Верстку можно снять с работающей страницы.
• Позиции по конкретным страницам. Список ранжирующихся URL выгружается из Яндекс Вебмастера, если к нему есть доступ, или из любого сервиса аналитики видимости.
• Отзывы и карточки в справочниках. Они не на сайте, их никто не отбирал.

Что не спасти:

• Базу данных: заказы, заявки, зарегистрированных пользователей, содержимое CRM-интеграций.
• Историю домена, если домен остался у подрядчика.
• Настройки рекламных кабинетов, привязанные к его аккаунту.
• Счётчики аналитики: данные Метрики останутся у владельца счётчика.

Практический вывод: если восстановить домен нельзя ни договорённостью, ни выкупом, ни судом, дешевле принять потерю и переезжать. Новый домен плюс перенос контента обойдётся в разы дешевле годового судебного процесса, а полгода на восстановление позиций всё равно быстрее, чем ждать решения инстанции.

Сколько это стоит и сколько занимает

Ориентиры по России на 2026 год, по моей практике.

Сценарий	Срок	Затраты
Сброс пароля админки при наличии хостинга	20-40 минут	работа специалиста, 1 час
Смена контактов у регистратора, домен на вас	1-5 рабочих дней	0-1 500 руб. пошлины регистратора
Возврат хостинг-аккаунта по платёжным документам	2-7 рабочих дней	0 руб.
Договорная передача домена от подрядчика	3-14 дней	от 0 до суммы отступных
Судебный спор о домене	4-12 месяцев	от 60 000 руб. юристу
Переезд на новый домен с переносом контента	1-2 недели	20 000-60 000 руб.

Отдельно про срочность. Если paid-till в whois наступает через неделю, а домен на пропавшем подрядчике, вопрос перестаёт быть бумажным и становится пожарным. Продлить домен может кто угодно, оплата от третьего лица регистраторы принимают. Оплатите продление немедленно, даже если спор о владении не решён: потерять делегирование намного хуже, чем потратить 300 рублей. Что именно происходит с сайтом после окончания срока и по каким этапам домен уходит в свободную регистрацию, разбирал в статье про продление домена.

Как закрепить владение, чтобы не повторилось

Восстановили доступ — потратьте один вечер и закройте дыру навсегда. Чек-лист, который я прогоняю с каждым новым клиентом на абонентке:

1. Домен зарегистрирован на владельца бизнеса или на юрлицо. Не на подрядчика, не на «того парня», не на личную почту сотрудника, который уволится через год.
2. Контактный e-mail домена и хостинга это корпоративный ящик на вашем домене, а не vasya1987@mail.ru.
3. Оплата домена и хостинга идёт с вашей карты или расчётного счёта. Платёжка это доказательство владения, отдавать его подрядчику невыгодно.
4. Автопродление домена включено, на балансе регистратора лежит сумма на два года вперёд.
5. Двухфакторка включена на аккаунте регистратора, хостинга и почты. Коды восстановления распечатаны и лежат в сейфе.
6. Все логины и пароли собраны в одном менеджере паролей, доступ к которому есть минимум у двух человек в компании.
7. Есть письменный документ, где перечислено, что и где лежит: регистратор, хостинг, доступы, дата продления, куда уходят бэкапы.
8. У подрядчика отдельная учётная запись с нужными правами, а не ваш главный аккаунт. Ушёл подрядчик — удалили учётку, остальное не тронуто.
9. Бэкап уезжает в место, к которому у подрядчика нет доступа. Хотя бы раз в неделю, хотя бы на Яндекс Диск владельца.

Седьмой пункт я считаю самым недооценённым: документ на одну страницу решает больше, чем любые устные договорённости. Как его составить и что туда обязательно включить, расписал в материале про паспорт сайта. Про то, почему опасно, когда все ключи от бизнеса лежат в голове одного человека, есть отдельный разбор фактора автобуса.

С чего начать прямо сейчас

Если читаете это и понимаете, что доступов у вас нет, порядок действий на ближайший час такой. Открываете whois своего домена и смотрите регистратора и дату оплаты. Проверяете, до какого числа оплачен хостинг. Поднимаете банковскую выписку и находите платежи за домен и хостинг. Собираете переписку с подрядчиком, где видно, что работа делалась для вас.

Этих четырёх вещей достаточно, чтобы понять, в каком вы положении: сильном, спорном или безнадёжном. Дальше уже можно принимать решение, бороться или переезжать.

Если разбираться самому некогда, напишите через форму на главной. Обычно я за пару часов делаю аудит доступов: кому что принадлежит, что вернётся быстро, что придётся отвоёвывать, что дешевле сделать заново. Дальше беру переговоры с регистратором и хостингом на себя, потому что поддержка с профильным специалистом разговаривает совсем иначе, чем с растерянным владельцем. Стоимость такой работы и условия дальнейшего обслуживания есть в тарифах, а разбор ситуации со всех сторон, включая юридическую, собран в статье про передачу сайта от старого подрядчика.

Частые вопросы

Как вернуть доступ к своему сайту

Посмотреть whois и понять, на кого оформлен домен. Дальше восстанавливать доступ к почте администратора: через неё сбрасываются пароли у регистратора и на хостинге, а оттуда открывается всё остальное.

Что делать, если домен оформлен на подрядчика

Договариваться или обращаться к регистратору с документами об оплате. Процедура долгая, а юрист по спорам обойдётся дороже, чем сам сайт. Поэтому проверять принадлежность домена надо заранее.

Как сбросить пароль от админки

Через базу данных или консоль при наличии доступа к хостингу. Это правится за десять минут. Сложность возникает только тогда, когда потерян и хостинг.

Что делать, если домен вот-вот освободится

Не ждать. После окончания срока есть период приоритетного продления примерно в месяц. Если он уходит, домен могут перехватить, и вернуть его будет уже нельзя.