Dlaczego poczta na własnej domenie
Adres w darmowym serwisie wystarczy do prywatnych spraw, ale w firmie szybko pokazuje swoje ograniczenia. Poczta na własnej domenie daje trzy rzeczy, których darmowa skrzynka nie zapewni.
- Wiarygodność. Oferta z adresu [email protected] wygląda jak oferta firmy. Ta sama wiadomość z prywatnej skrzynki budzi pytanie, czy na pewno pisze właściciel firmy, czy ktoś się pod niego podszywa.
- Kontrolę. Skrzynki należą do firmy, nie do pracowników. Gdy ktoś odchodzi, przejmujesz jego pocztę albo ustawiasz przekierowanie, a klienci nadal piszą na ten sam adres. Możesz też tworzyć adresy funkcyjne, takie jak biuro@, faktury@ czy rekrutacja@.
- Niezależność. Adres jest związany z Twoją domeną, a nie z dostawcą. Jeśli zmienisz usługę pocztową, adresy zostają te same.
Jest też powód techniczny. Tylko na własnej domenie możesz ustawić rekordy SPF, DKIM i DMARC, które pokazują serwerom odbiorców, że wiadomości z Twoim adresem naprawdę wysyłasz Ty. W darmowym serwisie o tych ustawieniach decyduje jego operator, a Ty nie masz wpływu na to, jak Twoje maile są oceniane.
Gdzie może działać poczta firmowa
Poczta nie musi działać tam, gdzie strona. Domena wskazuje serwer poczty osobnym rekordem DNS, więc możesz wybrać rozwiązanie niezależnie od hostingu.
| Rozwiązanie | Zalety | Ograniczenia |
|---|---|---|
| Poczta na hostingu strony | Prosta konfiguracja, często w cenie hostingu | Limity miejsca i wysyłki; awaria serwera wyłącza stronę i pocztę naraz |
| Usługa pocztowa dla firm, np. Google Workspace lub Microsoft 365 | Rozbudowane filtry, kalendarze, aplikacje, zarządzanie kontami | Licencja za każdego użytkownika; trzeba pilnować uprawnień |
| Wyspecjalizowany dostawca poczty | Poczta niezależna od hostingu i jego awarii, rozwiązanie skupione tylko na e-mailu | Kolejna usługa i kolejne konto do pilnowania |
Przy kilku osobach i prostych potrzebach poczta na hostingu zwykle wystarcza. Gdy zespół rośnie, korzystacie ze wspólnych kalendarzy albo poczta jest głównym narzędziem pracy, warto rozważyć osobną usługę. Ważne, żeby decyzja była świadoma — przenoszenie poczty z wieloletnim archiwum to więcej pracy niż dobry wybór na starcie.
Jak skonfigurować pocztę firmową krok po kroku
- Zaplanuj adresy. Spisz skrzynki imienne, adresy funkcyjne i aliasy. Alias albo przekierowanie często zastąpi osobną skrzynkę — i osobną licencję.
- Potwierdź domenę u dostawcy. Usługi pocztowe zwykle proszą o dodanie rekordu TXT w DNS, żeby sprawdzić, że domena należy do Ciebie.
- Ustaw rekordy MX. Wskazują serwery, które odbierają pocztę dla Twojej domeny. Usuń stare wpisy innych dostawców — mieszane rekordy MX to prosta droga do wiadomości, które lądują w zapomnianej skrzynce.
- Dodaj SPF, DKIM i DMARC. Opisuję je niżej. Bez nich poczta będzie działać, ale część wiadomości może trafiać do spamu albo być odrzucana.
- Skonfiguruj urządzenia. Ustaw skrzynki na komputerach i telefonach przez IMAP lub aplikację dostawcy, żeby wiadomości były wszędzie zsynchronizowane. Dodaj stopki i włącz logowanie dwuskładnikowe.
- Przenieś archiwum. Jeśli zmieniasz dostawcę, skopiuj stare wiadomości na nowy serwer, zanim wyłączysz poprzednią usługę.
- Przetestuj. Wyślij wiadomość na skrzynki w różnych serwisach. W Gmailu opcja „Pokaż oryginał” pokazuje wynik sprawdzenia SPF, DKIM i DMARC — wszystkie trzy powinny mieć status PASS.
SPF, DKIM i DMARC po ludzku
Te trzy skróty odpowiadają na jedno pytanie, które zadaje serwer odbiorcy: czy ta wiadomość naprawdę pochodzi od firmy, której adres widnieje w polu „Od”? Każdy z nich robi to w inny sposób, a dopiero razem dają pełny obraz.
SPF: kto może wysyłać w Twoim imieniu
SPF to rekord TXT w DNS z listą serwerów uprawnionych do wysyłania poczty z Twojej domeny. Wygląda mniej więcej tak (example.net zastępuje tu adres dostawcy):
v=spf1 include:_spf.example.net ~all
Na liście muszą się znaleźć wszystkie usługi, które wysyłają maile z Twoim adresem: skrzynki pocztowe, formularz na stronie, program do faktur, sklep, narzędzie do newslettera. Dwie zasady łatwo przeoczyć. Domena może mieć tylko jeden rekord SPF, a jego sprawdzenie nie może wymagać więcej niż 10 zapytań DNS. Złamanie którejś z nich sprawia, że SPF przestaje działać.
DKIM: cyfrowy podpis wiadomości
DKIM dodaje do każdej wiadomości podpis, który serwer odbiorcy sprawdza kluczem publicznym opublikowanym w DNS Twojej domeny, pod adresem w rodzaju selektor._domainkey. Dzięki temu wiadomo, że mail wyszedł z uprawnionego systemu i nikt go po drodze nie zmienił. Klucze generuje dostawca poczty — Ty dodajesz tylko rekord. Google wymaga klucza co najmniej 1024-bitowego i zaleca 2048 bitów, jeśli dostawca na to pozwala. Każda usługa, która wysyła maile w Twoim imieniu, powinna mieć własny podpis DKIM.
DMARC: co zrobić z wiadomością, która nie przejdzie testu
DMARC łączy obie metody. Sprawdza, czy domena w polu „Od” zgadza się z domeną potwierdzoną przez SPF lub DKIM, i mówi odbiorcy, co zrobić, gdy się nie zgadza. Rekord zapisuje się pod adresem _dmarc w Twojej domenie, np.:
v=DMARC1; p=none; rua=mailto:[email protected]
Polityka p=none oznacza samą obserwację, p=quarantine — kierowanie podejrzanych wiadomości do spamu, a p=reject — ich odrzucanie. Parametr rua wskazuje adres, na który serwery odbiorców wysyłają raporty. Z nich dowiesz się, kto wysyła pocztę z Twoją domeną — także o usługach, o których nikt w firmie już nie pamiętał.
DMARC wdrażam etapami: najpierw p=none i kilka tygodni czytania raportów, potem uzupełnienie SPF i DKIM o brakujące usługi, a dopiero na końcu ostrzejsza polityka. Włączenie p=reject pierwszego dnia potrafi zablokować własne faktury albo powiadomienia ze sklepu.
Wymagania Gmaila, Yahoo i Outlooka
Od lutego 2024 r. Gmail wymaga uwierzytelniania od wszystkich, którzy wysyłają wiadomości na prywatne konta Gmail. Każdy nadawca musi mieć co najmniej SPF lub DKIM, poprawne rekordy DNS serwera wysyłającego, szyfrowane połączenie i niski odsetek wiadomości zgłaszanych jako spam — poniżej 0,3%.
Dla nadawców masowych, czyli wysyłających około 5000 wiadomości dziennie lub więcej na prywatne konta Gmail, wymagania są ostrzejsze:
- SPF i DKIM jednocześnie,
- rekord DMARC — wystarczy polityka
p=none, - zgodność domeny w polu „Od” z domeną SPF lub DKIM,
- wypisanie się jednym kliknięciem z wiadomości marketingowych i widoczny link do wypisu w treści.
Status nadawcy masowego jest stały — wystarczy raz przekroczyć próg, a wiadomości z tej samej domeny liczą się razem. Od listopada 2025 r. Gmail zaostrza egzekwowanie zasad i wiadomości, które ich nie spełniają, mogą być czasowo lub trwale odrzucane. Aktualną listę wymagań znajdziesz w wytycznych Google dla nadawców.
Yahoo stawia bardzo podobne warunki: od wszystkich nadawców SPF lub DKIM, a od masowych komplet SPF, DKIM i DMARC oraz wypis jednym kliknięciem, realizowany w ciągu dwóch dni. Szczegóły opisują zasady Yahoo dla nadawców. Microsoft wprowadził analogiczne wymagania dla domen wysyłających duże ilości poczty do skrzynek Outlook.com i Hotmail.
Mała firma w codziennej korespondencji nie jest nadawcą masowym. Ale newsletter, powiadomienia ze sklepu i maile z różnych systemów potrafią się zsumować, a wszystkie wychodzą z tej samej domeny. Komplet SPF, DKIM i DMARC to niewielka praca, która chroni dostarczalność niezależnie od skali. Jeśli planujesz wysyłki marketingowe, przeczytaj też, jak zacząć newsletter dla firmy zgodnie z przepisami.
Najczęstsze błędy w konfiguracji poczty
- Dwa rekordy SPF. Nowa usługa dodana jako drugi rekord, zamiast dopisania jej do istniejącego, unieważnia oba.
- Formularz wysyłany „z serwera”. Formularz na stronie wysyła mail z Twoim adresem, ale z serwera, którego nie ma w SPF. Efekt: zapytania od klientów lądują w spamie. Bezpieczniej wysyłać je przez uwierzytelnione konto pocztowe (SMTP).
- Zbyt ostry DMARC na start. Polityka odrzucania bez wcześniejszej analizy raportów blokuje legalne wiadomości.
- Usunięte rekordy przy zmianie strony. Ani nowa strona, ani zmiana hostingu nie wymagają zmian w poczcie, która działa u innego dostawcy. Jeśli ktoś „porządkuje DNS” bez listy rekordów, poczta potrafi przestać działać z dnia na dzień.
- Jedno hasło dla całego zespołu. Kilka osób na jednym loginie, bez logowania dwuskładnikowego, to proszenie się o przejęcie konta. Lepiej użyć aliasów albo skrzynek współdzielonych z osobnymi kontami.
- Brak planu na odejście pracownika. Zanim ktoś odejdzie, ustal, kto przejmuje jego skrzynkę i jak długo działa przekierowanie. Usunięcie konta „na szybko” to utracone wiadomości od klientów.
Jak mogę pomóc
Konfiguruję pocztę firmową od początku do końca: zakładam skrzynki i przekierowania, ustawiam rekordy MX, SPF, DKIM i DMARC, a na koniec podłączam skrzynki na telefonach i komputerach. Wycena zależy od liczby skrzynek, a licencje operatora poczty są rozliczane osobno.
Przy nowej stronie albo jej odświeżeniu pilnuję, żeby poczta działała bez przerwy — przeniesienie z zachowaniem domeny i poczty jest częścią pakietu odświeżenia. A jeśli Twoje maile już dziś trafiają do spamu, zacznij od sprawdzenia rekordów. To zwykle szybsza diagnoza, niż się wydaje.