Poczta we własnej domenie – jak założyć adres jan@twojafirma.pl

Z czego składa się „poczta we własnej domenie”

Adres anna@twojafirma.pl budzi więcej zaufania niż adres w darmowym serwisie, nie zmienia się, gdy zmieniasz dostawcę, i zostaje w firmie, gdy ktoś odchodzi. Stoją za nim trzy osobne elementy i warto je od siebie odróżniać:

• Domena – kupiona u rejestratora i odnawiana co rok (albo co kilka lat).
• DNS – rekordy, które mówią reszcie internetu, który serwer odbiera pocztę dla domeny i które serwery mogą ją wysyłać. Zwykle zarządzasz nimi u rejestratora, czasem gdzie indziej (np. w Cloudflare).
• Dostawca poczty – usługa, która przechowuje skrzynki, przyjmuje pocztę przychodzącą, doręcza wychodzącą i udostępnia pocztę w przeglądarce oraz ustawienia dla programów pocztowych.

Każdy z tych elementów może należeć do innej firmy. To zupełnie normalne i właśnie dzięki temu później łatwo zmienić dostawcę: pocztę przenosisz, a domena i strona zostają na miejscu.

Krok 1: kup domenę – na właściwy podmiot

Wybierz nazwę krótką, łatwą do podyktowania przez telefon i niemylącą się z cudzą. Końcówka ma mniejsze znaczenie, niż się wydaje – w Polsce najczęściej wybiera się .pl albo .com. Przy zakupie:

• Zarejestruj domenę na firmę, a nie na pracownika, freelancera czy agencję, która akurat kliknęła „kup”. Abonent domeny to jej prawny dysponent – odzyskiwanie domeny od byłego wykonawcy strony to zaskakująco częsty i bolesny problem.
• Sprawdź cenę odnowienia, nie tylko cenę za pierwszy rok. Rejestratorzy często dają rabat na start, a utrzymanie niektórych końcówek kosztuje znacznie więcej niż innych.
• Włącz automatyczne odnawianie i podepnij aktualną metodę płatności. Wygasła domena to niedziałająca poczta – a zwolnioną domenę może zarejestrować ktoś inny.
• Zabezpiecz konto u rejestratora logowaniem dwuskładnikowym i podaj w nim adres kontaktowy, który nie zależy od tej domeny. Jeśli przypomnienia o odnowieniu trafiają na admin@twojafirma.pl, a domena właśnie wygasła, nikt ich nie przeczyta.

Krok 2: wybierz dostawcę poczty

Do wyboru są dwa rodzaje usług: pakiety biurowe, w których poczta idzie w parze z kalendarzem, dokumentami i wideorozmowami, oraz usługi wyłącznie pocztowe. Niezależnie od wyboru sprawdź:

• Model cenowy – opłata za użytkownika (typowa dla pakietów) albo za plan z określoną liczbą skrzynek. Gdy firma ma wiele adresów funkcyjnych (biuro@, faktury@, pomoc@), różnica szybko rośnie.
• Czego potrzebujesz poza pocztą – wspólnych kalendarzy, dokumentów, czatu. Jeśli mają pochodzić od jednego dostawcy, prostszym wyborem jest pakiet.
• Programy pocztowe – czy usługa obsługuje standardowe protokoły (IMAP do odbierania, SMTP do wysyłania), dzięki czemu użyjesz Outlooka, Thunderbirda, Apple Mail albo aplikacji pocztowej w telefonie?
• Gdzie są przechowywane dane i kto je przetwarza – ważne ze względu na RODO; dostawca powinien jasno pisać o tym w polityce prywatności.
• Podstawy bezpieczeństwa – podpis DKIM z Twoją domeną, logowanie dwuskładnikowe, osobne hasła dla programów pocztowych.

Szerzej omawiamy te kryteria w poradniku Alternatywy dla Google Workspace i Microsoft 365.

Krok 3: opublikuj rekordy DNS

Dostawca poczty poda zestaw rekordów do dodania u Twojego dostawcy DNS. Typowy zestaw wygląda jak poniżej – zawsze kopiuj dokładnie te wartości, które widzisz w panelu dostawcy:

twojafirma.pl.  MX
  10 mx.dostawca.example.

twojafirma.pl.  TXT
  "v=spf1 include:dostawca.example ~all"

s1._domainkey.twojafirma.pl.  TXT
  "v=DKIM1; k=rsa; p=MIIBIjANBg..."

_dmarc.twojafirma.pl.  TXT
  "v=DMARC1; p=quarantine"

Szczegóły znajdziesz w poradnikach o SPF, DKIM i DMARC, a poradnik Jak dodać rekordy DNS u swojego rejestratora prowadzi przez panele popularnych rejestratorów. Żaden z tych rekordów nie jest rekordem A ani AAAA, więc strona w tej samej domenie działa bez zmian.

W AnyMail strona konfiguracji DNS serwera pocztowego pokazuje dokładnie te rekordy dla Twojej domeny – razem z 2048-bitowym kluczem DKIM wygenerowanym dla tego serwera i unikalnym rekordem TXT potwierdzającym własność – i sprawdza każdy z nich, wskazując, który trzeba jeszcze poprawić. Wysyłanie i odbieranie poczty dla domeny zaczyna działać dopiero wtedy, gdy wszystkie testy przejdą.

Krok 4: załóż skrzynki

Załóż skrzynkę dla każdej osoby i zdecyduj, jakich adresów funkcyjnych potrzebujesz. W większości firm przydają się:

• biuro@ albo kontakt@ na ogólne zapytania,
• faktury@ na faktury kosztowe, żeby nie zależały od skrzynki jednej osoby,
• pomoc@, jeśli odpowiadasz klientom – często obsługiwany przez kilka osób jako wspólna skrzynka.

Adresy funkcyjne warto mieć od pierwszego dnia: przetrwają zmiany w zespole i nie mieszają faktur ani umów z prywatną korespondencją pracowników. W AnyMail plan Starter obejmuje jeden serwer pocztowy z maksymalnie 10 skrzynkami, a Pro do sześciu serwerów po maksymalnie 50 skrzynek; skrzynkę można udostępnić koledze z własnym kontem AnyMail – tylko do odczytu albo z prawem odpowiadania. Adres funkcyjny nie zawsze potrzebuje osobnej skrzynki: każda skrzynka może mieć do 10 aliasów – na przykład billing@ trafiający do faktury@ – na które odbiera pocztę i z których może wysyłać, a aliasy nie wliczają się do limitu skrzynek.

Krok 5: skonfiguruj programy pocztowe

Większość dostawców ma pocztę w przeglądarce, a prawie wszyscy obsługują dwa standardowe protokoły dla programów pocztowych:

Wybieraj IMAP zamiast POP3: IMAP zostawia pocztę na serwerze, więc telefon, laptop i poczta w przeglądarce pokazują te same foldery. Jeśli dostawca na to pozwala, utwórz osobne hasło aplikacji dla każdego urządzenia, zamiast wpisywać główne hasło w każdym programie – gdy zgubisz telefon, unieważniasz jedno hasło i nic więcej się nie zmienia.

Tak działa AnyMail: dla każdej skrzynki możesz utworzyć hasła aplikacji, które działają zarówno w IMAP (port 993), jak i przy wysyłce SMTP (STARTTLS na porcie 587), a aplikację webową zainstalujesz na komputerze i telefonie. POP3 nie jest dostępny.

Przetestuj, zanim zaczniesz podawać nowy adres

1. Wyślij wiadomość z nowego adresu na konto w Gmailu lub Outlook.com i odpowiedz na nią.
2. W odebranej wiadomości otwórz „Pokaż oryginał” (albo „Wyświetl źródło wiadomości”) i sprawdź, czy nagłówek Authentication-Results zawiera spf=pass, dkim=pass i dmarc=pass.
3. Sprawdź całą domenę naraz za pomocą narzędzia do sprawdzania domeny.
4. Wyślij wiadomość z telefonu i z komputera – każdy program musi umieć wysyłać, nie tylko odbierać.

Ile to zwykle kosztuje

Domena

Roczna opłata zależna od końcówki i rejestratora. Porównuj ceny odnowienia i pamiętaj, że dodatki, takie jak ukrycie danych abonenta czy obsługa DNS, bywają płatne osobno.

Hosting poczty

Pakiety biurowe są zwykle wyceniane za użytkownika miesięcznie, a cena obejmuje też dokumenty, przestrzeń na pliki i wideorozmowy. Usługi wyłącznie pocztowe bywają różne: jedne liczą za skrzynkę, inne mają stałą cenę za plan lub konto z określoną liczbą skrzynek i limitami. Sprawdź, co dzieje się z ceną po dodaniu adresów funkcyjnych – przy opłacie za użytkownika faktury@ może kosztować tyle co pracownik.

Plany AnyMail

AnyMail pobiera opłatę za plan, a nie za użytkownika. W chwili pisania tego poradnika Starter kosztuje 1,99 USD miesięcznie (jeden serwer pocztowy, do 10 skrzynek), a Pro 9,99 USD miesięcznie (do sześciu serwerów pocztowych po maksymalnie 50 skrzynek, do tego API dla programistów i webhooki). Jeśli nie masz jeszcze domeny, plan Subdomain (3,99 USD miesięcznie) daje adresy w twojanazwa.fromanymail.tech bez konfigurowania DNS, a w planie Business (14,99 USD miesięcznie plus roczna opłata za domenę) rejestrujemy domenę na Ciebie i konfigurujemy pocztę za Ciebie. Aktualne ceny znajdziesz w cenniku.

Najczęstsze błędy

• Dwa rekordy SPF. Domena może mieć tylko jeden; dodanie drugiego dla nowego dostawcy psuje oba. Połącz je w jeden rekord.
• Stare rekordy MX. Jeśli rekordy MX poprzedniego dostawcy zostaną w strefie, część poczty nadal będzie tam trafiać. Usuń je po przełączeniu.
• Zapomniani nadawcy. System do faktur, sklep internetowy czy narzędzie do newslettera też mogą wysyłać pocztę z Twojej domeny. Dodaj je do SPF i skonfiguruj dla nich DKIM, zanim zaostrzysz DMARC, inaczej ich wiadomości trafią do spamu.
• Proxy w Cloudflare. Nazwy używane przez pocztę muszą mieć ustawienie „DNS only”, a nie proxy.
• Edycja DNS w złym miejscu. Jeśli serwery nazw domeny wskazują innego dostawcę, rekordy dodane u rejestratora nic nie zmienią – zobacz jak dodać rekordy DNS.
• Masowa wysyłka pierwszego dnia. Nowa domena nie ma reputacji. Zacznij od zwykłej korespondencji i zwiększaj wolumen stopniowo – zobacz dlaczego maile trafiają do spamu.
• Wszystko zależy od jednej osoby. Trzymaj dane logowania do rejestratora, DNS i poczty w firmowym menedżerze haseł, z dostępem dla co najmniej dwóch osób.