非自建网站独有的三项额外风险：账号归属（法律上是谁的）、安全底细（过去出过什么事）、隐性依赖（靠什么活着），每项附自查办法。
本文目录
自建的站知根知底，接手的站要额外多查三样：账号归属、安全底细、隐性依赖。这三样是「别人做的站」特有的风险，自建站根本不存在，漏查一样，坑就在后面等着。
接手前该做的通用评估（程序版本、内容结构、技术状态），接管前技术评估页面已经列全；这篇只讲「非自建」独有的三项，每项都给自查办法。
第一查：账号归属——东西在法律上是谁的
自建的站，域名、服务器、后台天然在你名下；接手的站，第一件事是查这些资产挂在谁名下：
| 查什么 | 怎么查 | 查出问题的后果 |
|---|---|---|
| 域名实名 | whois 查注册人信息 | 在原开发商名下，换人、失联、纠纷时网站说没就没 |
| 服务器账号 | 问清楚在哪个平台、谁注册的 | 续费、备案、迁移都要经过别人 |
| 后台管理员 | 登录看你的账号是不是最高权限 | 给你的是编辑账号，改什么都做不了主 |
归属不清的，先走账号和资料的交接再谈维护；已经联系不上的，按失联的处理顺序来。这一项查的不是技术，是这个站法律上算不算你的——所以排第一。
第二查：安全底细——它过去出过什么事
买二手车要查事故记录，接手的网站同样要查历史。自建站你清楚它的过去，接手的站不知道：
- 有没有被黑史。查网页里有没有可疑的赌博、彩票类链接残留——被黑过的站清理不干净会反复发作；
- 程序停更多久。版本太老的站，漏洞可能已经被人长期利用而不自知；
- 收录里有没有垃圾。搜索引擎里搜 site:你的域名，看有没有不属于你发布的内容——有，说明可能被挂过马。
安全底细不干净的站不是不能接，是接手成本要重算：清后门、堵漏洞、等搜索引擎重新信任，这些都是基线之外的工作。怎么接、接了先做什么，参照第一周的四件事。
第三查：隐性依赖——它靠什么活着
最会咬人的是这第三项。网站的正常运行常踩在一些看不见的东西上，自建的你都知道，接手的要专门问：
| 隐性依赖 | 不查的后果 |
|---|---|
| 付费主题 / 插件的授权在谁名下 | 授权跟着原开发商，到期更新失效，甚至功能被锁 |
| 第三方接口（短信、支付、地图、统计） | 账号是对方的，他一失联这些功能悄悄停摆 |
| 证书、CDN、备份服务的归属 | 到期没人续，网站打不开都不知道原因 |
查的办法是顺着「谁在给这个站提供服务」问一圈：问原开发商（哪怕要资料时顺便问），问平台客服，看后台已装的东西。隐性依赖的关键不是都换成自己的，是知道它们在、什么时候到期、谁能续。
三查之外的通用评估
这三样查完，加上通用的技术评估（程序、数据、内容、SEO 状态），接手判断就完整了。评估产出的现状说明怎么用、责任怎么划，写在责任怎么划分那篇；至于这个站最终值不值得接，四条硬标准在二手网站判断那篇。
常见问题
三样查下来都有问题，这站还能接吗？
分性质：归属问题能解决就要在接手前解决——解决不了的不碰；安全底细是成本问题，算进账里就行；隐性依赖逐项登记、逐项转移，处理得掉。三项全塌的站，参考「值不值得接」的四条标准做最终判断，别硬接。
这些检查要花很长时间吗？
自查层面：whois 一分钟、site: 搜索一分钟、后台权限登录即知，半小时能过一遍。深层的（后门排查、依赖清单）属于专业评估的活。我们的规矩是摸底不单独收费——这三项本来就该在摸底里做掉。
我自己的站也是别人做的，这三样用查吗？
只要不是你亲手建的，就该查——「自建」的意思是自己申请的域名、自己注册的服务器、自己装的后台。符合这个定义的站心里有数；但凡有过外包，三样都适用。查完发现归属不清的，趁关系还好尽早转回来，比失联后处理便宜一百倍。
最后一句
接手陌生来源的网站，多查的就是这三样：归属（法律上是你的吗）、底细（它出过什么事）、依赖（它靠什么活着）。通用评估看网站本身，这三项看网站之外——正是「别人做的站」比自建站多出来的全部风险。
正准备接一个别人的站？把网址发过来，免费先看一眼——三查给你过一遍，有坑提前亮出来。
微信 / 电话：18810043668（微信同手机号）
麦哲网联自 2010 年起做网站建设与长期维护。经手企业官网、外贸独立站、社会组织与定制系统，处理过大量接管、故障应急与小改动交付。
