Jak zdobyć e-mail we własnej domenie?

Czym jest adres e-mail we własnej domenie?

To [email protected] zamiast adresu u dostawcy poczty. Działają dwie rzeczy. Skrzynka na serwerze i rekordy DNS, które mówią innym serwerom, gdzie jest skrzynka i kto może wysyłać w Twoim imieniu.

Velumhold zapewnia skrzynkę. Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Domeny nie są tu sprzedawane: skieruj domenę, którą posiadasz, do konta za pomocą dwóch nameserwerów lub rekordu A. Rekordy DNS znajdują się tam, gdzie zarządza się DNS Twojej domeny. Człowiek odpowiada na e-maile do supportu w ciągu 12 godzin, siedem dni w tygodniu, w tym pomaga przy rekordach DNS, WordPress, kontach e-mail i przenoszeniu strony.

Liczby skrzynek mocno się różnią. Według badania Velumhold z 2 listopada 2026, 5 z 13 hostów, którzy podają liczbę skrzynek email, włącza nielimitowane konta email do planu podstawowego, OrangeWebsite i Packetra włączają 3, a skrzynki Hostingera są darmowe tylko przez pierwszy rok. Tulle u Velumhold obejmuje 10.

Co robi rekord MX?

Rekord MX wskazuje serwer, który odbiera pocztę dla Twojej domeny. Serwer wysyłający pyta DNS o rekordy MX Twojej domeny i próbuje najpierw najniższego numeru preferencji (RFC 5321, sekcja 5.1). Gdy nie ma rekordu MX, nadawca korzysta z rekordu adresu samej domeny, więc opublikuj go celowo. Cel musi być nazwą hosta z własnym rekordem A lub AAAA, a nie CNAME.

example.com.  3600  IN  MX  10  mail.example.com.
example.com.  3600  IN  MX  20  backup.example.com.

Co robi rekord SPF?

SPF wymienia serwery uprawnione do wysyłania poczty dla Twojej domeny. To rekord TXT zaczynający się od v=spf1 (RFC 7208, sekcja 3). Odbiorcy porównują serwer wysyłający z listą.

• Tylko jeden rekord. Dwa rekordy SPF w jednej domenie powodują błąd trwały weryfikacji (sekcje 3.2 i 4.5).
• Co najwyżej 10 zapytań DNS. Terminy include, a i mx się liczą. Powyżej 10 wynik jest błędem trwałym (sekcja 4.6.4).
• -all lub ~all. -all mówi, że wszystko, czego nie ma na liście, jest nieuprawnione. ~all to soft fail i odbiorcy nie powinni odrzucać wyłącznie na tej podstawie (sekcje 8.4 i 8.5).

example.com.  3600  IN  TXT  "v=spf1 ip4:203.0.113.25 -all"

Co robi rekord DKIM?

DKIM podpisuje każdą wiadomość, aby odbiorcy mogli sprawdzić, że pochodzi z Twojej domeny i nie została zmieniona. Serwer wysyłający dodaje nagłówek DKIM-Signature. Pasujący klucz publiczny znajduje się w rekordzie TXT w selector._domainkey.yourdomain.com (RFC 6376, sekcje 3.5 i 3.6.2). Selektor pozwala domenie przechowywać kilka kluczy i rotować je.

Google wymaga klucza DKIM o długości 1024 bitów lub więcej, aby poczta trafiała do osobistych kont Gmail, i zaleca 2048 bitów tam, gdzie jest to obsługiwane.

default._domainkey.example.com.  3600  IN  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."

Co robi rekord DMARC?

DMARC mówi odbiorcom, co zrobić z wiadomością, która nie przejdzie uwierzytelnienia, i gdzie wysyłać raporty. To rekord TXT pod _dmarc.yourdomain.com (RFC 9989, sekcja 4.5, która zastępuje RFC 7489). Tag p przyjmuje none, quarantine lub reject. Tag rua wskazuje adres do raportów zbiorczych.

Aby wiadomość przeszła, musi przejść SPF lub DKIM, a domena, którą sprawdzają, musi się zgadzać z domeną From. Domyślnie wystarczy zgodność w obrębie tej samej domeny organizacyjnej. Dla domen, których użytkownicy piszą na listy mailingowe, RFC 9989 zaleca p=none przez co najmniej miesiąc, potem p=quarantine przez tak samo długo, zanim p=reject (sekcja 7.4).

_dmarc.example.com.  3600  IN  TXT  "v=DMARC1; p=none; rua=mailto:[email protected]"

Jak współdziałają webmail, IMAP i SMTP?

Webmail, IMAP i SMTP to trzy sposoby czytania i wysyłania tej samej skrzynki. Webmail działa w przeglądarce. IMAP pozwala aplikacji na telefonie lub komputerze pracować na skrzynkach, które pozostają na serwerze, więc każde urządzenie widzi te same foldery i flagi (RFC 9051). SMTP wysyła. Wysyłka z Twojej aplikacji zwykle używa portu 587, a serwery przekazują między sobą wiadomości na porcie 25 (RFC 6409).

RFC 8314 zaleca TLS od pierwszego bajtu: IMAP na porcie 993 i wysyłkę na porcie 465, przy czym STARTTLS na porcie 587 jest również akceptowany. Wybierz opcje TLS w swojej aplikacji. Przenosisz się z innego hostingu? Rekordy MX przełącz na końcu, jak w jak przenieść stronę internetową bez przestoju.

Co decyduje o tym, czy moja poczta trafi do spamu?

Uwierzytelnianie, skargi i wolumen. Zasady Google dla nadawców dotyczą poczty wysyłanej na prywatne konta Gmail:

• Wszyscy nadawcy potrzebują SPF lub DKIM, prawidłowego DNS w przód i w tył oraz TLS.
• Utrzymuj współczynnik spamu w Postmaster Tools poniżej 0,3%. Cel Google to poniżej 0,10%.
• Nadawcy wysyłający ponad 5 000 wiadomości dziennie potrzebują też SPF, DKIM i DMARC, domeny From zgodnej z domeną SPF lub DKIM oraz jednoklikowej rezygnacji w poczcie marketingowej.

Velumhold jest zbudowany do zwykłej poczty, nie do masowej wysyłki. Poczta wychodząca ma limit szybkości, a spam i masowa wysyłka są zabronione. Zobacz dozwolone użycie.

Jakie błędy psują pocztę na własnej domenie?

• Dwa rekordy SPF na jednej domenie. Scal je w jeden.
• Więcej niż 10 zapytań DNS w SPF.
• Cel MX, który jest CNAME lub nie ma rekordu adresu.
• Kilka rekordów TXT dla jednego selektora DKIM. Wynik jest niezdefiniowany (RFC 6376, sekcja 3.6.2.2).
• p=reject pierwszego dnia. Najpierw przeczytaj raporty.