# Jak zdobyć e-mail we własnej domenie? > Hosting e-mail we własnej domenie: skonfiguruj MX, SPF, DKIM i DMARC w 4 rekordach. Velumhold zawiera e-mail w każdym planie, od $2.49/mies., bez KYC. - URL: https://velumhold.com/pl/email-hosting-on-your-domain/ - Ostatnia aktualizacja: 2026-11-02 - Wydawca: Velumhold (https://velumhold.com) Cztery rekordy DNS i jedna skrzynka. Co robią MX, SPF, DKIM i DMARC, jakich portów używa aplikacja pocztowa i co sprawia, że Twoja poczta nie trafia do spamu. **Szybka odpowiedź — Jak zdobyć e-mail we własnej domenie?** Aby zdobyć e-mail we własnej domenie, utwórz skrzynkę u dostawcy hostingu, skieruj rekord MX domeny na jego serwer pocztowy, a następnie opublikuj rekordy SPF, DKIM i DMARC, aby odbiorcy ufali Twojej poczcie. **Velumhold** zawiera konta e-mail z webmailem, IMAP i SMTP we wszystkich 3 planach, od $2.49 miesięcznie w rozliczeniu rocznym, bez KYC i z płatnością kryptowalutą. ## Co robią cztery rekordy DNS? | Rekord | Gdzie się znajduje | Co mówi innym serwerom | Zdefiniowany w | | --- | --- | --- | --- | | **MX** | Sama domena, typ MX | Który serwer odbiera pocztę dla domeny. Najpierw próbowany jest najniższy numer preferencji. | RFC 5321 | | **SPF** | Rekord TXT w domenie, zaczynający się od `v=spf1` | Które serwery mogą wysyłać pocztę dla domeny. | RFC 7208 | | **DKIM** | Rekord TXT w `selector._domainkey.yourdomain.com` | Klucz publiczny, który weryfikuje podpis każdej wiadomości. | RFC 6376 | | **DMARC** | Rekord TXT w `_dmarc.yourdomain.com` | Co zrobić z pocztą, która nie przejdzie weryfikacji, i gdzie wysyłać raporty. | RFC 9989 | ## Czym jest adres e-mail we własnej domenie? To ty@twojadomena.pl zamiast adresu u dostawcy poczty. Działają dwie rzeczy. Skrzynka na serwerze i rekordy DNS, które mówią innym serwerom, gdzie jest skrzynka i kto może wysyłać w Twoim imieniu. Velumhold zapewnia skrzynkę. Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Domeny nie są tu sprzedawane: skieruj domenę, którą posiadasz, do konta za pomocą dwóch nameserwerów lub rekordu A. Rekordy DNS znajdują się tam, gdzie zarządza się DNS Twojej domeny. Człowiek odpowiada na e-maile do supportu w ciągu 12 godzin, siedem dni w tygodniu, w tym pomaga przy rekordach DNS, WordPress, kontach e-mail i przenoszeniu strony. **Liczby skrzynek mocno się różnią.** Według badania Velumhold z 2 listopada 2026, 5 z 13 hostów, którzy podają liczbę skrzynek email, włącza nielimitowane konta email do planu podstawowego, OrangeWebsite i Packetra włączają 3, a skrzynki Hostingera są darmowe tylko przez pierwszy rok. Tulle u Velumhold obejmuje 10. ## Co robi rekord MX? **Rekord MX wskazuje serwer, który odbiera pocztę dla Twojej domeny.** Serwer wysyłający pyta DNS o rekordy MX Twojej domeny i próbuje najpierw najniższego numeru preferencji (RFC 5321, sekcja 5.1). Gdy nie ma rekordu MX, nadawca korzysta z rekordu adresu samej domeny, więc opublikuj go celowo. Cel musi być nazwą hosta z własnym rekordem A lub AAAA, a nie CNAME. *Przykładowe rekordy MX* ```text example.com. 3600 IN MX 10 mail.example.com. example.com. 3600 IN MX 20 backup.example.com. ``` ## Co robi rekord SPF? **SPF wymienia serwery uprawnione do wysyłania poczty dla Twojej domeny.** To rekord TXT zaczynający się od `v=spf1` (RFC 7208, sekcja 3). Odbiorcy porównują serwer wysyłający z listą. - **Tylko jeden rekord.** Dwa rekordy SPF w jednej domenie powodują błąd trwały weryfikacji (sekcje 3.2 i 4.5). - **Co najwyżej 10 zapytań DNS.** Terminy `include`, `a` i `mx` się liczą. Powyżej 10 wynik jest błędem trwałym (sekcja 4.6.4). - **`-all` lub `~all`.** `-all` mówi, że wszystko, czego nie ma na liście, jest nieuprawnione. `~all` to soft fail i odbiorcy nie powinni odrzucać wyłącznie na tej podstawie (sekcje 8.4 i 8.5). *Przykładowy rekord SPF (adres dokumentacyjny)* ```text example.com. 3600 IN TXT "v=spf1 ip4:203.0.113.25 -all" ``` ## Co robi rekord DKIM? **DKIM podpisuje każdą wiadomość, aby odbiorcy mogli sprawdzić, że pochodzi z Twojej domeny i nie została zmieniona.** Serwer wysyłający dodaje nagłówek `DKIM-Signature`. Pasujący klucz publiczny znajduje się w rekordzie TXT w `selector._domainkey.yourdomain.com` (RFC 6376, sekcje 3.5 i 3.6.2). Selektor pozwala domenie przechowywać kilka kluczy i rotować je. Google wymaga klucza DKIM o długości 1024 bitów lub więcej, aby poczta trafiała do osobistych kont Gmail, i zaleca 2048 bitów tam, gdzie jest to obsługiwane. *Przykładowy rekord DKIM (klucz skrócony)* ```text default._domainkey.example.com. 3600 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq..." ``` ## Co robi rekord DMARC? **DMARC mówi odbiorcom, co zrobić z wiadomością, która nie przejdzie uwierzytelnienia, i gdzie wysyłać raporty.** To rekord TXT pod `_dmarc.yourdomain.com` (RFC 9989, sekcja 4.5, która zastępuje RFC 7489). Tag `p` przyjmuje `none`, `quarantine` lub `reject`. Tag `rua` wskazuje adres do raportów zbiorczych. Aby wiadomość przeszła, musi przejść SPF lub DKIM, a domena, którą sprawdzają, musi się zgadzać z domeną From. Domyślnie wystarczy zgodność w obrębie tej samej domeny organizacyjnej. Dla domen, których użytkownicy piszą na listy mailingowe, RFC 9989 zaleca `p=none` przez co najmniej miesiąc, potem `p=quarantine` przez tak samo długo, zanim `p=reject` (sekcja 7.4). *Przykładowy rekord DMARC* ```text _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=none; rua=mailto:reports@example.com" ``` ## Jak współdziałają webmail, IMAP i SMTP? **Webmail, IMAP i SMTP to trzy sposoby czytania i wysyłania tej samej skrzynki.** Webmail działa w przeglądarce. IMAP pozwala aplikacji na telefonie lub komputerze pracować na skrzynkach, które pozostają na serwerze, więc każde urządzenie widzi te same foldery i flagi (RFC 9051). SMTP wysyła. Wysyłka z Twojej aplikacji zwykle używa portu 587, a serwery przekazują między sobą wiadomości na porcie 25 (RFC 6409). RFC 8314 zaleca TLS od pierwszego bajtu: IMAP na porcie 993 i wysyłkę na porcie 465, przy czym STARTTLS na porcie 587 jest również akceptowany. Wybierz opcje TLS w swojej aplikacji. Przenosisz się z innego hostingu? Rekordy MX przełącz na końcu, jak w [jak przenieść stronę internetową bez przestoju](https://velumhold.com/pl/move-your-website/ "Jak przenieść swoją stronę internetową na nowy hosting bez przestojów?"). ## Co decyduje o tym, czy moja poczta trafi do spamu? **Uwierzytelnianie, skargi i wolumen.** Zasady Google dla nadawców dotyczą poczty wysyłanej na prywatne konta Gmail: - Wszyscy nadawcy potrzebują SPF lub DKIM, prawidłowego DNS w przód i w tył oraz TLS. - Utrzymuj współczynnik spamu w Postmaster Tools poniżej 0,3%. Cel Google to poniżej 0,10%. - Nadawcy wysyłający ponad 5 000 wiadomości dziennie potrzebują też SPF, DKIM i DMARC, domeny From zgodnej z domeną SPF lub DKIM oraz jednoklikowej rezygnacji w poczcie marketingowej. Velumhold jest zbudowany do zwykłej poczty, nie do masowej wysyłki. Poczta wychodząca ma limit szybkości, a spam i masowa wysyłka są zabronione. Zobacz [dozwolone użycie](https://velumhold.com/pl/acceptable-use/ "Polityka dopuszczalnego użytkowania"). ## Jak skonfigurować pocztę na mojej domenie w Velumhold? 1. **Zamów plan** — Wybierz plan na stronie z cennikiem i zapłać z salda kryptowalut. Po potwierdzeniu płatności członek zespołu tworzy Twoje konto hostingu w ciągu kilku minut, a najpóźniej w ciągu godziny; śledź jego status w panelu, aż pojawi się login do panelu sterowania. 2. **Wskaż swoją domenę na konto** — Domeny nie są tu sprzedawane: skieruj domenę, którą posiadasz, do konta za pomocą dwóch nameserwerów lub rekordu A. 3. **Utwórz swoje skrzynki** — Dodaj jedno konto e-mail na adres w panelu sterowania. 4. **Opublikuj MX, SPF, DKIM i DMARC** — Dodaj cztery rekordy tam, gdzie zarządzany jest DNS Twojej domeny. Jeśli nie masz pewności co do wartości, zapytaj support. Człowiek odpowiada na e-maile do supportu w ciągu 12 godzin, siedem dni w tygodniu, w tym pomaga przy rekordach DNS, WordPress, kontach e-mail i przenoszeniu strony. 5. **Podłącz swoje urządzenia** — Otwórz webmail lub dodaj konto do swojej aplikacji pocztowej przez IMAP i SMTP z TLS. 6. **Wyślij test** — Wyślij wiadomość na adres u innego dostawcy i otwórz jej pełne nagłówki. Nagłówek Authentication-Results pokazuje wyniki SPF, DKIM i DMARC (RFC 8601). ## Jakie błędy psują pocztę na własnej domenie? - **Dwa rekordy SPF** na jednej domenie. Scal je w jeden. - **Więcej niż 10 zapytań DNS** w SPF. - **Cel MX, który jest CNAME** lub nie ma rekordu adresu. - **Kilka rekordów TXT dla jednego selektora DKIM.** Wynik jest niezdefiniowany (RFC 6376, sekcja 3.6.2.2). - **`p=reject` pierwszego dnia.** Najpierw przeczytaj raporty. ## Poczta na własnej domenie: FAQ ### Ile kont e-mail dostaję w Velumhold? Tulle: 1 strona internetowa, 20 GB NVMe, nielimitowany transfer, 10 kont email, 10 baz danych, codzienne kopie zapasowe przechowywane 7 dni. Chiffon: 10 stron internetowych, 50 GB NVMe, nielimitowany transfer, nielimitowane konta e-mail, nielimitowane bazy danych, codzienne kopie zapasowe przechowywane 14 dni. Velvet: Nielimitowane strony internetowe, 75 GB NVMe, nielimitowany transfer, nielimitowane konta e-mail, nielimitowane bazy danych, codzienne kopie zapasowe przechowywane 30 dni. Ceny są na [stronie cenowej](https://velumhold.com/pl/pricing/ "How much does Velumhold web hosting cost?"). ### Czy potrzebuję SPF, DKIM i DMARC? Dla niezawodnej dostarczalności tak. Google wymaga SPF lub DKIM od każdego nadawcy wysyłającego do Gmail, a wszystkich trzech od nadawców wysyłających ponad 5 000 wiadomości dziennie. Zasada DMARC ustawiona na none jest akceptowana dla tej reguły. ### Czy mogę wysyłać newslettery ze swojej skrzynki? Nie. Poczta wychodząca ma limit szybkości, aby trzymać spam z dala od serwerów, a spam i masowa wysyłka są na liście zabronionych: zobacz [dozwolone użycie](https://velumhold.com/pl/acceptable-use/ "Polityka dopuszczalnego użytkowania"). ### Czy poczta na własnej domenie wymaga KYC? Nie w Velumhold. Bez KYC, przy rejestracji i w każdej późniejszej chwili: bez dowodu, bez selfie, bez dokumentów, bez karty, bez numeru telefonu. Płacisz w BTC, USDT, USDC, ETH, SOL, LTC, XMR: zobacz [hosting bez weryfikacji tożsamości](https://velumhold.com/pl/web-hosting-without-kyc/ "Czy mogę dostać hosting bez weryfikacji tożsamości?"). ### Jaka jest różnica między webmailem a IMAP? Webmail to strona internetowa, na której czytasz pocztę w przeglądarce. IMAP to protokół, którego aplikacja pocztowa używa do pracy na tych samych skrzynkach na serwerze. Oba pokazują tę samą pocztę. ## Źródła 1. [RFC 5321: Simple Mail Transfer Protocol (październik 2008)](https://www.rfc-editor.org/rfc/rfc5321) — IETF (checked 2026-11-02) 2. [RFC 7208: Sender Policy Framework (SPF) (kwiecień 2014)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (checked 2026-11-02) 3. [RFC 6376: DomainKeys Identified Mail (DKIM) Signatures (wrzesień 2011)](https://www.rfc-editor.org/rfc/rfc6376) — IETF (checked 2026-11-02) 4. [RFC 9989: DMARC (maj 2026)](https://www.rfc-editor.org/rfc/rfc9989) — IETF (checked 2026-11-02) 5. [RFC 9051: IMAP wersja 4rev2 (sierpień 2021)](https://www.rfc-editor.org/rfc/rfc9051) — IETF (checked 2026-11-02) 6. [RFC 6409: Message Submission for Mail (listopad 2011)](https://www.rfc-editor.org/rfc/rfc6409) — IETF (checked 2026-11-02) 7. [RFC 8314: Cleartext Considered Obsolete (styczeń 2018)](https://www.rfc-editor.org/rfc/rfc8314) — IETF (checked 2026-11-02) 8. [RFC 8601: The Authentication-Results Header Field (maj 2019)](https://www.rfc-editor.org/rfc/rfc8601) — IETF (checked 2026-11-02) 9. [Wytyczne dla nadawców poczty](https://support.google.com/a/answer/81126) — Google (checked 2026-11-02) --- Velumhold: Velumhold to prywatny hosting stron internetowych i WordPress, opłacany kryptowalutą, bez KYC: bez dowodu, bez selfie, bez karty. Każde konto ma panel sterowania, pamięć NVMe, darmowy SSL, konta e-mail i codzienne kopie zapasowe, w Reykjaviku (Islandia), Amsterdamie (Holandia) i Bukareszcie (Rumunia). Prowadzi go DomaineGoat LLC, spółka zarejestrowana w Panamie. Przy rozliczeniu rocznym każdy plan jest wyceniony co najmniej 25% poniżej wskazanego porównywalnego planu u 3 hostów krypto bez KYC, ceny odczytane 2 listopada 2026.