SMTP, IMAP i POP3 to trzy protokoły, na których stoi cała poczta elektroniczna. SMTP wysyła wiadomości, IMAP i POP3 je odbierają. Konfigurujesz email w Outlooku, Thunderbirdzie albo na telefonie i musisz podać serwer SMTP (wysyłka), serwer IMAP albo POP3 (odbiór) plus odpowiednie porty. Przy firmowym mailu na Exchange albo na hostingu te ustawienia decydują, czy poczta w ogóle ruszy.
SMTP, czyli wysyłka
SMTP (Simple Mail Transfer Protocol) odpowiada za wysyłanie maili. Klikasz „Wyślij” w Outlooku albo Gmailu i klient łączy się z serwerem SMTP, który przekazuje wiadomość dalej. Serwer SMTP twojego dostawcy sprawdza autoryzację (login plus hasło), weryfikuje nadawcę, szuka serwera odbiorcy przez rekordy MX w DNS i podaje mu maila. Wiadomość ląduje w skrzynce odbiorcy.
Porty SMTP: 25 jest domyślny, ale ISP go blokują, bo to ulubiona droga spamerów. 587 jest standardem do wysyłki z autoryzacją (STARTTLS, czyli szyfrowanie po negocjacji). 465 używa SSL/TLS od pierwszej sekundy (implicit TLS). W konfiguracji klienta najczęściej ustawiasz port 587 z STARTTLS i to działa. Typowe nazwy serwerów: smtp.twojadomena.pl (hosting), smtp.gmail.com (Gmail), smtp.office365.com (Microsoft 365).
IMAP: synchronizacja między urządzeniami
IMAP (Internet Message Access Protocol) odbiera maile z synchronizacją. Wiadomości zostają na serwerze, a klient (Outlook, telefon, webmail) wyświetla tylko ich kopię. Otwierasz email na komputerze i jest oznaczony jako przeczytany na telefonie i w webmailu. Tworzysz folder na laptopie i pojawia się na wszystkich urządzeniach. Usuwasz maila na telefonie, znika wszędzie.
Porty IMAP: 993 z SSL/TLS (zalecany) albo 143 bez szyfrowania albo z STARTTLS. Typowe serwery: imap.twojadomena.pl, imap.gmail.com, outlook.office365.com.
W 2026 IMAP to standard. Jeśli korzystasz z maila na komputerze i telefonie jednocześnie, IMAP jest jedynym sensownym wyborem. Gmail, Exchange i każdy hosting domyślnie używają IMAP.
POP3: pobieranie z usuwaniem
POP3 (Post Office Protocol v3) to starszy protokół. Pobiera maile z serwera na jedno urządzenie i (domyślnie) usuwa je z serwera. Skutek: ściągasz maila na komputer i znika z telefonu i z webmaila, bo serwer już go nie ma. Można włączyć „zostaw kopię na serwerze”, ale i tak nie ma synchronizacji folderów, statusu przeczytania ani flag.
Porty POP3: 995 z SSL/TLS i 110 bez szyfrowania.
POP3 dziś bierzesz tylko w trzech sytuacjach: masz jedno urządzenie i chcesz trzymać maile lokalnie (offline backup), skrzynka na serwerze ma mały limit i POP3 ją czyści, albo regulacje wymagają od ciebie trzymania całej korespondencji na lokalnym dysku.
IMAP vs POP3
| Cecha | IMAP | POP3 |
|---|---|---|
| Wiadomości na serwerze | Tak (zostają) | Nie (pobierane i usuwane) |
| Synchronizacja wielu urządzeń | Tak | Nie |
| Foldery synchronizowane | Tak | Nie |
| Wymagana przestrzeń na serwerze | Więcej (maile zostają) | Mniej |
| Dostęp offline | Częściowy (cache) | Pełny (lokalnie) |
| Rekomendacja 2026 | Standard | Niszowe przypadki |
Jak skonfigurować email w kliencie
Potrzebujesz adresu (jan@twojafirma.pl), hasła oraz serwerów SMTP i IMAP od dostawcy.
Outlook (desktop). Plik, Dodaj konto, Konfiguracja zaawansowana, IMAP. Serwer przychodzący: imap.twojadomena.pl, port 993, SSL. Serwer wychodzący: smtp.twojadomena.pl, port 587, STARTTLS. Login: pełny adres email. Hasło: do skrzynki.
Gmail (jako obce konto). Ustawienia, Konta i importowanie, „Sprawdź pocztę z innych kont”, IMAP. Te same dane co wyżej.
iPhone/Android. Ustawienia, Poczta, Dodaj konto, Inne, IMAP. Wpisujesz serwery i porty jak wyżej.
Bezpieczeństwo: SPF, DKIM, DMARC
Stary SMTP nie weryfikuje, kto naprawdę wysyła maila. Każdy może podpisać się pod twoim adresem (spoofing). Dlatego dorobiono mechanizmy uzupełniające.
SPF (Sender Policy Framework). Rekord DNS, który mówi: tylko te konkretne serwery mają prawo wysyłać maile z mojej domeny. Serwer odbiorcy sprawdza listę. Nie ma cię na niej? Mail leci do spamu.
DKIM (DomainKeys Identified Mail). Podpis kryptograficzny w nagłówku. Serwer nadawcy podpisuje wiadomość kluczem prywatnym, serwer odbiorcy weryfikuje podpis kluczem publicznym z DNS. Potwierdza, że mail nie został zmieniony w drodze.
DMARC. Polityka łącząca SPF i DKIM. Mówi: jeśli mail z mojej domeny oblał SPF i DKIM, odrzuć go, daj kwarantannę, prześlij raport. Tarcza przed phishingiem i spoofingiem.
Najczęściej zadawane pytania
Dlaczego moje maile trafiają do spamu
Najczęściej widzę pięć powodów. Brak SPF (serwer odbiorcy nie może zweryfikować, czy twój serwer jest uprawniony). Brak DKIM. Brak DMARC. Adres IP serwera na blackliście (sprawdź mxtoolbox.com). Wysyłasz za dużo na nowym serwerze, IP nie jest „rozgrzane”, powinno się zaczynać od małych wolumenów i powoli zwiększać.
SMTP relay, co to
SMTP relay to usługa, która wysyła maile w twoim imieniu przez dedykowane serwery o wysokiej reputacji. Zamiast wysyłać bezpośrednio z hostingu (niska reputacja IP, mail trafia do spamu), przekazujesz wiadomość do relayu (Mailgun, SendGrid, Amazon SES, Postmark). Relay wysyła z własnych, zaufanych serwerów. Pasuje do maili transakcyjnych (potwierdzenia zamówień, reset hasła), newsletterów i email marketingu.
Czy mogę używać Gmail SMTP do wysyłki z własnej domeny
Tak. Gmail pozwala wysyłać „jako” inny adres (Ustawienia, Konta, „Wyślij pocztę jako”, dodajesz adres). Używa Gmail SMTP (smtp.gmail.com) albo SMTP twojego hostingu. Limity są jednak realne: 500 maili dziennie na darmowym Gmailu, 2000 dziennie w Google Workspace. Do masowej wysyłki bierzesz dedykowany SMTP relay.
