Jak odzyskać dostęp do strony internetowej, gdy webmaster zniknął

Autor: Grzegorz Wojterzak. Aktualizacja: 12 października 2026. Czas czytania: około 15 minut.

Znam tę sytuację z wielu rozmów. Strona działała latami, faktury za hosting przychodziły, a nagle trzeba coś zmienić albo strona pada i okazuje się, że nikt w firmie nie ma żadnego hasła. Webmaster nie odbiera telefonu, agencja zmieniła nazwę albo przestała istnieć, a mail sprzed trzech lat wraca jako niedoręczony.

Dobra wiadomość: w większości przypadków dostęp da się odzyskać. Gorsza: to, jak szybko i jakim kosztem, zależy od jednej rzeczy, czyli na kogo założono konta. Poniżej pokazuję, jak to ustalić w kwadrans, w jakiej kolejności odzyskiwać dostęp i co zrobić, gdy którejś warstwy odzyskać się nie da.

Cztery warstwy dostępu i kto je zwykle trzyma

Strona internetowa to nie jedno konto, tylko kilka niezależnych usług. Każda ma osobny login, często u innej firmy. Żeby wiedzieć, co odzyskujesz, rozdziel je:

• Domena, czyli adres twojafirma.pl. Prawa do niej ma abonent, a obsługuje ją rejestrator, u którego się ją opłaca. Rejestr domen .pl prowadzi NASK.
• DNS, czyli „książka adresowa” domeny. Mówi, pod jakim adresem IP jest strona i dokąd trafia poczta. Strefa DNS jest zwykle u rejestratora, u hostingu albo w zewnętrznej usłudze, np. Cloudflare.
• Hosting, czyli serwer z plikami strony i bazą danych. Konto hostingowe ma swój panel, konta FTP i bazę.
• CMS, czyli panel, w którym edytujesz treści, najczęściej WordPress z kontem administratora.

Do tego dochodzą dwie usługi, o których łatwo zapomnieć, a które bolą najbardziej, gdy się je straci: poczta firmowa (często na tym samym hostingu co strona) i konta Google: Search Console, Analytics i Tag Manager.

Z tej mapy wynika zasada, której się trzymam: odzyskuj od dołu. Kto ma domenę, ten decyduje o DNS. Kto decyduje o DNS, ten może skierować adres na inny serwer i zweryfikować się w Google. Kto ma hosting, ten zresetuje każde hasło w WordPressie. Odzyskanie samego panelu strony przy domenie na obcym koncie to tylko połowa sukcesu.

Jak ustalić, gdzie jest domena, DNS i hosting

Wszystko poniżej zrobisz bez żadnych haseł, z dowolnego komputera. Zanotuj wyniki, przydadzą się w rozmowach z rejestratorem i hostingiem.

1. Sprawdź domenę w WHOIS na dns.pl

   Wejdź na dns.pl/whois i wpisz swoją domenę .pl. Wynik pokaże między innymi datę rejestracji, datę ważności (odnowienia), serwery nazw, typ abonenta i nazwę rejestratora z adresem jego strony. Zapisz zwłaszcza rejestratora i datę ważności.

   Uwaga na dane abonenta. NASK nie publikuje nazwy abonenta, ani firmy, ani osoby prywatnej. W wyniku zobaczysz tylko typ: organization dla firmy lub organizacji albo individual dla osoby fizycznej. Jeśli widzisz individual, a domeny nie rejestrował prywatnie nikt z Twojej firmy, najpewniej jest na webmastera. Przy organization sprawdź na fakturach albo u rejestratora, czy chodzi o Twoją firmę, czy o agencję.

   

   Domeny globalne (.com, .eu, .net) sprawdzisz w wyszukiwarkach WHOIS lub RDAP rejestrów; dane abonenta są tam zwykle ukryte, ale rejestrator i data wygaśnięcia są widoczne.

2. Przejrzyj faktury i skrzynki pocztowe

   Poszukaj w księgowości faktur za „domenę”, „hosting”, „serwer” albo „utrzymanie strony”. Faktura od rejestratora lub hostingu wystawiona na Twój NIP to mocny dowód, że usługa należy do firmy. Faktura od webmastera za „abonament” zwykle oznacza, że to on płaci dostawcy i konto jest na niego. W skrzynkach pracowników szukaj maili od rejestratora lub hostingu: przypomnień o odnowieniu, danych do logowania z dnia założenia konta.

3. Sprawdź serwery nazw (NS)

   Serwery NS mówią, gdzie jest strefa DNS. Na Windowsie użyj wiersza poleceń, na macOS i Linuksie terminala:

   # Windows
   nslookup -type=ns twojafirma.pl
   
   # macOS / Linux
   dig +short NS twojafirma.pl

   Nazwy serwerów zwykle zdradzają firmę: zawierają nazwę hostingu, rejestratora albo Cloudflare. Jeśli NS wskazują Cloudflare, strefę DNS zmienia się na koncie Cloudflare, które ktoś założył. Najczęściej był to właśnie webmaster.

4. Sprawdź rekord A i rekordy MX

   Rekord A to adres IP serwera, na którym działa strona. Rekordy MX wskazują serwer poczty.

   nslookup twojafirma.pl
   nslookup -type=mx twojafirma.pl
   
   dig +short A twojafirma.pl
   dig +short MX twojafirma.pl

5. Rozpoznaj hosting po adresie IP

   Adres IP należy do konkretnej firmy. Sprawdzisz to poleceniem whois z adresem IP (na Linuksie i macOS) albo w publicznej bazie RIPE, wpisując tam IP. W wyniku szukaj pól netname, org-name lub descr. Często wystarczy też odwrotne zapytanie DNS:

   dig +short -x 203.0.113.10
   nslookup 203.0.113.10

   Nazwa zwrotna serwera zawiera zwykle domenę hostingu. Dwa zastrzeżenia: jeśli strona jest za Cloudflare, zobaczysz IP Cloudflare, a nie hostingu. Wtedy podpowiedzią bywa rekord MX albo nagłówki starych maili wysłanych z formularza strony. Drugie: IP może należeć do centrum danych, w którym serwer wynajmuje mniejsza firma, więc traktuj wynik jako trop, a nie pewnik.

Po tych pięciu krokach masz kartkę z czterema nazwami firm. Przy każdej dopisz, czy konto jest prawdopodobnie na Ciebie, na wykonawcę, czy nie wiesz. Ta kartka wyznacza dalszą drogę.

Od czego zacząć: drzewo decyzji

Kolejność działań zależy od tego, co wyszło w WHOIS i na fakturach. Drzewo poniżej pokazuje typowe ścieżki.

Odzyskanie konta administratora WordPressa

To najłatwiejsza warstwa, ale tylko jeśli masz którąś z trzech rzeczy: dostęp do maila administratora, dostęp do bazy danych albo dostęp do serwera przez SSH.

Sposób 1: reset hasła mailem

Na stronie logowania (twojafirma.pl/wp-login.php) kliknij „Nie pamiętasz hasła?” i wpisz login lub adres e-mail konta. Link przyjdzie na adres przypisany do konta. Jeśli konto administratora założono na biuro@twojafirma.pl, sprawa załatwiona w minutę. Jeśli na prywatny adres webmastera, ten sposób odpada.

Sposób 2: phpMyAdmin

Z dostępem do panelu hostingu otwórz phpMyAdmin i wybierz bazę strony (jej nazwę znajdziesz w pliku wp-config.php, w stałej DB_NAME). W tabeli wp_users masz dwie drogi: zmienić user_email swojego konta na adres firmowy i zrobić zwykły reset mailem albo ustawić hasło wprost:

-- sprawdź, jakie konta istnieją (prefiks wp_ może być inny)
SELECT ID, user_login, user_email FROM wp_users;

-- tymczasowe hasło dla konta o ID 1
UPDATE wp_users SET user_pass = MD5('TymczasoweHaslo-2026') WHERE ID = 1;

WordPress przyjmie takie hasło przy logowaniu i od razu zapisze je w bezpieczniejszym formacie. Po zalogowaniu i tak zmień je w profilu na nowe, długie hasło.

Sposób 3: WP-CLI przez SSH

Jeśli hosting daje dostęp SSH, to najszybsza i najpewniejsza droga. W katalogu strony:

# lista administratorów
wp user list --role=administrator --fields=ID,user_login,user_email

# nowe hasło i firmowy e-mail dla istniejącego konta
wp user update 1 --user_pass='DlugieNoweHaslo' --user_email=biuro@twojafirma.pl

# albo zupełnie nowe konto administratora
wp user create nowy-admin biuro@twojafirma.pl --role=administrator

# adres e-mail administratora strony (powiadomienia, recovery mode)
wp option update admin_email biuro@twojafirma.pl

Po odzyskaniu panelu nie usuwaj od razu konta webmastera, bo możesz go jeszcze potrzebować do ustalenia, co i kiedy zmieniał. Zmień mu jednak hasło albo rolę i wygeneruj nowe klucze bezpieczeństwa poleceniem wp config shuffle-salts, co wyloguje wszystkie aktywne sesje.

Odzyskanie dostępu do hostingu

Tu decyduje jedno pytanie: kto jest stroną umowy z firmą hostingową. Obsługa hostingu nie rozstrzyga, kto „zasługuje” na dostęp. Patrzy na dane konta i na to, kto płaci.

Konto jest na Twoją firmę

To częstszy przypadek, niż się wydaje: webmaster założył konto na dane klienta, tylko podał swój adres e-mail. Wtedy:

1. Zbierz dowody

   Faktury od hostingu na Twój NIP, potwierdzenia przelewów, wyciąg z KRS lub wydruk z CEIDG, ewentualnie umowę z wykonawcą, w której mowa o hostingu. Jeśli znasz login lub numer klienta z faktury, zapisz go.

2. Napisz do obsługi hostingu z firmowego adresu

   Opisz krótko sytuację: konto jest na firmę, adres kontaktowy należy do byłego wykonawcy, z którym nie ma kontaktu, i prosisz o zmianę adresu e-mail przypisanego do konta. Hostingi mają różne procedury: jedne proszą o skan dokumentów podpisany przez osobę uprawnioną do reprezentacji, inne o wysłanie wniosku z adresu w domenie albo o przelew weryfikacyjny. Zapytaj, czego dokładnie potrzebują, zamiast zgadywać.

3. Po odzyskaniu zmień wszystko

   Hasło do panelu, adres kontaktowy, hasła kont FTP i SFTP, hasło użytkownika bazy (i wpis DB_PASSWORD w wp-config.php), klucze SSH dodane przez wykonawcę. Włącz logowanie dwuskładnikowe, jeśli hosting je oferuje. Od razu zrób pełną kopię plików i bazy na własny dysk.

Konto jest na wykonawcę

Jeśli to webmaster lub agencja zawarli umowę z hostingiem i wystawiali Ci faktury za „utrzymanie”, hosting zwykle nie przekaże Ci konta bez ich zgody. To nie złośliwość: z punktu widzenia hostingu klientem jest wykonawca, a Ty jesteś osobą trzecią. Możliwe drogi:

• Prośba do wykonawcy o przeniesienie usługi. Wiele hostingów ma procedurę zmiany właściciela konta lub przeniesienia usługi na inny podmiot, wymagającą zgody obu stron. Zapytaj o nią hosting, żeby wykonawca dostał gotową instrukcję.
• Prośba o kopię. Jeśli wykonawca nie chce lub nie może przenieść konta, wystarczy Ci pełna kopia plików i bazy. Z nią postawisz stronę u siebie.
• Zgłoszenie do hostingu. Gdy wykonawca nie odpowiada wcale, napisz mimo to do hostingu. Nie dostaniesz konta, ale możesz się dowiedzieć, do kiedy usługa jest opłacona, i poprosić o przekazanie wykonawcy wiadomości.
• Droga formalna. Pisemne wezwanie, a w razie potrzeby roszczenia z umowy. Tu warto skonsultować się z prawnikiem, bo wiele zależy od tego, co zapisano w umowie o wykonanie i utrzymanie strony.

Odzyskanie domeny

Jeśli abonentem domeny jest Twoja firma, a problem dotyczy tylko konta u rejestratora (nieznane hasło, adres e-mail webmastera), postępujesz jak z hostingiem: kontakt z obsługą rejestratora, dokumenty firmy, zmiana adresu kontaktowego. Gdy przy okazji chcesz przenieść domenę do innego rejestratora, potrzebujesz kodu AuthInfo, a transfer potwierdzasz linkiem z maila wysłanego przez rejestr .pl na adres abonenta zapisany w rejestrze.

Jeśli abonentem jest wykonawca, potrzebna jest cesja, czyli zmiana abonenta, na którą obecny abonent musi się zgodzić. Sam kod AuthInfo tu nie pomoże, bo transfer zmienia rejestratora, a nie abonenta. Całą procedurę, różnice między transferem a cesją i to, co robić, gdy wykonawca nie współpracuje, opisałem osobno w artykule Domena zarejestrowana na wykonawcę: jak ją odzyskać.

DNS i Cloudflare

Gdy masz już domenę, ale strefa DNS jest na koncie Cloudflare webmastera, nie musisz go odzyskiwać. U rejestratora zmieniasz serwery NS na serwery swojego hostingu albo nowego konta Cloudflare. Najpierw jednak odtwórz w nowym miejscu wszystkie rekordy, zwłaszcza A, MX i TXT (w tym SPF i DKIM poczty). Pełnej listy rekordów nie zobaczysz z zewnątrz, więc sprawdź pojedynczo te, które znasz, poleceniami dig z poprzedniej sekcji. Bez tego po zmianie NS strona może działać, a poczta przestać.

Poczta firmowa i konta Google

Poczta

Rekordy MX z kroku 4 mówią, gdzie jest poczta. Jeśli na tym samym hostingu co strona, odzyskujesz ją razem z hostingiem. Jeśli w Google Workspace lub Microsoft 365, sprawdź, kto ma rolę administratora konta organizacji. Gdy nikt w firmie, a masz domenę, obaj dostawcy przewidują procedurę odzyskania konta przez weryfikację domeny w DNS. Zacznij od strony pomocy dostawcy dotyczącej odzyskiwania dostępu administratora.

Google Search Console

Tu kontrola nad DNS rozwiązuje wszystko. Dodaj usługę typu „Domena” i zweryfikuj własność rekordem TXT w strefie DNS. Zostaniesz zweryfikowanym właścicielem niezależnie od tego, co zrobił webmaster. Potem w Ustawienia, w sekcji Użytkownicy i uprawnienia, możesz odebrać dostęp innym. Uwaga: zweryfikowany właściciel odzyska dostęp, dopóki jego token weryfikacyjny jest na stronie lub w DNS. Usuń więc jego rekord TXT, plik HTML google…html z katalogu głównego albo tag meta name="google-site-verification" z kodu strony. Szczegóły w dokumentacji Search Console.

Google Analytics i Tag Manager

Tu jest gorzej. Dostęp do usługi GA4 i kontenera GTM nadaje osoba z rolą administratora, a weryfikacja domeny nic nie zmienia. Jeśli nikt w firmie nie ma tej roli, a twórca konta nie odpowiada, w praktyce zostaje założenie nowej usługi i nowego kontenera na koncie firmowym i podmiana kodu na stronie. Historycznych danych w ten sposób nie przeniesiesz, ale pomiar ruszy od nowa w ciągu godziny. Zanim to zrobisz, przejrzyj skrzynki pracowników: zaproszenia do Analytics bywają wysłane dawno temu i nigdy nieprzyjęte.

Plan B: odtworzenie strony bez dostępu

Jeśli hostingu nie da się odzyskać, a domenę masz, możesz zbudować stronę od nowa na własnym koncie i przepiąć na nią domenę. Pytanie brzmi, skąd wziąć treści.

• Twoje własne materiały. Teksty z ofert, maile z akceptacją treści, zdjęcia od fotografa, logo od grafika. Często jest tego więcej, niż się wydaje.
• Kopia z hostingu. Jeśli wykonawca nie chce oddać konta, ale zgadza się przekazać kopię plików i bazy, to najlepsza opcja. Taką kopię przywracam na nowym hostingu jak przy zwykłej przeprowadzce.
• Działająca strona. Dopóki stara strona działa, możesz zapisać jej podstrony i obrazki. To kopia tego, co widzi odwiedzający, bez panelu i bazy, ale wystarcza do odtworzenia treści.
• Internet Archive. Archiwum internetu (Wayback Machine) przechowuje migawki wielu stron. Wpisz adres i wybierz datę. Ograniczenia są poważne: nie każda podstrona i nie każdy obrazek zostały zapisane, nie ma tam bazy danych, kont klientów, zamówień ani formularzy, a skrypty często nie działają. Traktuj to jako źródło tekstów, nie jako kopię zapasową. Prawa autorskie do odtwarzanych treści i grafik nadal obowiązują, więc przy elementach przygotowanych przez wykonawcę wróć do umowy.

Przy przepinaniu domeny ustaw najpierw nową stronę pod tymczasowym adresem, sprawdź ją, odtwórz rekordy poczty, a dopiero potem zmień rekord A lub serwery NS. Zmiana rozchodzi się zwykle w ciągu kilku godzin, maksymalnie do doby lub dwóch.

Jak to zabezpieczyć na przyszłość

Gdy już odzyskasz dostęp, poświęć godzinę, żeby to się nie powtórzyło. Ta lista działa także, gdy wszystko jest w porządku, a Ty po prostu chcesz spać spokojnie.

Kiedy nie robić tego samemu

Diagnozę z tego artykułu zrobisz sam w kwadrans i warto ją zrobić przed rozmową z kimkolwiek. Pomoc specjalisty przyda się, gdy:

• masz już dostęp do hostingu, ale nie wiesz, jak bezpiecznie przejąć konto administratora, zrobić kopię i odciąć dostęp wykonawcy, nie psując strony,
• trzeba odtworzyć stronę na nowym hostingu z kopii, z archiwum albo z zapisu działającej strony, a przy tym nie stracić poczty,
• strona przy okazji przestała działać albo została zainfekowana, co przy porzuconych stronach zdarza się często (zobacz jak sprawdzić, czy strona jest zhakowana),
• chodzi o sklep z zamówieniami i danymi klientów.

Przy sporze z wykonawcą o domenę, prawa autorskie czy dane klientów potrzebny jest prawnik, nie informatyk. Ja zajmuję się częścią techniczną: dostępami, kopią, przeniesieniem i uruchomieniem strony. Orientacyjne koszty takich prac opisuję w artykule Ile kosztuje naprawa strony internetowej.

Najczęstsze pytania