E-mail firmowy z własną domeną — jak założyć i ile kosztuje w 2026

• alt_route

  Masz trzy drogi i tylko jedno pytanie do rozstrzygnięcia

  Poczta w pakiecie hostingowym, Google Workspace albo Microsoft 365. Pytanie nie brzmi „która jest lepsza", tylko: ile osób ma mieć własne hasło do własnej skrzynki i czy potrzebujesz wspólnego kalendarza oraz dysku. Jedna osoba plus kilka adresów typu biuro@ to zwykle poczta w hostingu. Dwie osoby i więcej, dzielące terminy i pliki — abonament za użytkownika.

• verified_user

  SPF albo DKIM to dziś wymóg, nie dobra praktyka

  Wytyczne Google dla nadawców wymagają uwierzytelnienia SPF lub DKIM od wszystkich, którzy wysyłają pocztę na adresy Gmail — także od firmy wysyłającej dziesięć maili dziennie. Do tego poprawne rekordy DNS w obie strony, połączenie szyfrowane TLS i współczynnik spamu poniżej 0,3%. Bez tego Twoja oferta ląduje w spamie i nikt Cię o tym nie poinformuje.

• gavel

  1 października 2026 dochodzi druga skrzynka — i to nie jest e-mail

  Przedsiębiorcy wpisani do CEIDG przed 1 stycznia 2025 r. muszą od tego dnia stosować e-Doręczenia. Adres do e-Doręczeń nie zastępuje firmowego e-maila i odwrotnie: to elektroniczny odpowiednik listu poleconego za potwierdzeniem odbioru. U operatora publicznego jest bezpłatny.

• savings

  Aliasy zamiast skrzynek — najprostszy sposób na obcięcie rachunku

  biuro@, kontakt@, faktury@ i serwis@ nie muszą być czterema płatnymi kontami. Alias to dodatkowy adres wpadający do skrzynki, którą już masz — bez osobnego hasła i bez osobnej opłaty. Osobne konto zakładasz dopiero wtedy, gdy druga osoba ma mieć własny dostęp i własne archiwum.

Zacznij od rozdzielenia trzech rzeczy, które w rozmowach zlewają się w jedno

„Chcę maila na swojej domenie" to w praktyce trzy osobne rzeczy, często kupowane u trzech różnych firm. Pierwsza to domena — sama w sobie nie daje ani strony, ani poczty, jest tylko adresem. Druga to usługa pocztowa, czyli serwer, który przyjmuje i przechowuje wiadomości: albo ten wliczony w hosting, albo Google, albo Microsoft, albo jeszcze ktoś inny. Trzecia to kilka wpisów w DNS, które mówią całemu światu, gdzie kierować pocztę adresowaną do Twojej domeny.

Rozdzielenie tych trzech warstw ma bardzo praktyczny skutek: nie musisz trzymać poczty tam, gdzie stoi strona. To zresztą częsty scenariusz — strona na hostingu, poczta w Google Workspace, domena u zupełnie innego rejestratora. Zmiana wykonawcy strony nie musi wtedy oznaczać dotykania firmowej poczty, a to najbardziej wrażliwa część całej układanki.

Trzy drogi i realne pieniądze

Ceny po stronie abonamentowej można podać dokładnie, bo Google publikuje polski cennik: Business Starter to 31,50 zł netto za użytkownika miesięcznie i 30 GB na osobę, Business Standard — 63,00 zł i 2 TB, Business Plus — 99,00 zł i 5 TB. Przy zobowiązaniu rocznym Google deklaruje oszczędność rzędu 16%. Microsoft prezentuje ceny dynamicznie, inaczej dla rozliczenia miesięcznego i rocznego, dlatego krążące po polskich blogach „około 26 zł" to przeliczenie cennika katalogowego, a nie kwota z faktury — jedyna wiarygodna cena Microsoft 365 to ta widoczna w koszyku w dniu zakupu.

Po stronie hostingu trzeba czytać nie cenę, tylko limit kont. Przykład z cennika cyber_Folks: najtańszy pakiet cyber_START to 249 zł netto za pierwszy rok, ale mieści 5 GB i trzy konta e-mail, a sam dostawca opisuje go jako pakiet do nauki dla uczniów i studentów. To dobrze pokazuje mechanizm: „poczta w cenie" znaczy tyle, ile pozwala limit skrzynek i pojemność dzielona z plikami strony.

//Alias czy osobna skrzynka? Rozstrzyga jedno pytanie

Alias to dodatkowy adres, który wpada do skrzynki już istniejącej — nie ma własnego hasła, własnego logowania ani własnej opłaty. Osobna skrzynka jest potrzebna dokładnie wtedy, gdy druga osoba ma mieć własny dostęp i własne archiwum. Jeśli firmę prowadzisz sam, a chcesz mieć na stronie biuro@, faktury@ i serwis@, to są trzy aliasy do jednej skrzynki, a nie trzy konta do opłacania. Wystarczy pamiętać o ustawieniu wysyłki z aliasu, żeby odpowiedź na wiadomość wysłaną na faktury@ nie wychodziła z zupełnie innego adresu.

Odwrotny błąd też jest kosztowny: jedna skrzynka współdzielona hasłem przez trzy osoby. Póki wszyscy pracują, wygląda to na oszczędność. Problem pojawia się przy rozstaniu z pracownikiem — nie da się odebrać dostępu jednej osobie bez zmiany hasła wszystkim, a w skrzynce siedzi cała korespondencja z klientami.

Jak to założyć — pięć kroków

• domain

  1. Sprawdź, na kogo jest zarejestrowana domena

  Zanim cokolwiek konfigurujesz, upewnij się, że domena jest na dane Twojej firmy, a Ty masz dostęp do panelu rejestratora. Bez tego dostępu nie zmienisz rekordów, a poczta bez zmiany rekordów nie ruszy.

• shopping_cart

  2. Wybierz usługę i załóż pierwszą skrzynkę

  W hostingu robisz to w panelu: dodajesz domenę, tworzysz konto, ustawiasz hasło. W Google Workspace i Microsoft 365 zaczyna się od potwierdzenia, że domena należy do Ciebie — zwykle przez dodanie wpisu TXT w DNS.

• dns

  3. Ustaw rekordy MX

  MX decyduje, na który serwer trafia poczta z Twojej domeny. Dostawca podaje gotowe wartości do przepisania. To jedyny moment, w którym coś może przestać działać — dlatego przed zmianą zrób zrzut ekranu obecnych rekordów.

• key

  4. Dodaj SPF i DKIM, potem DMARC

  SPF i DKIM to wpisy TXT, które udowadniają serwerom odbiorców, że wiadomość naprawdę wyszła od Ciebie. DMARC dokłada politykę i raporty. Na start w zupełności wystarczy polityka obserwacyjna — chodzi o to, żeby najpierw zobaczyć, kto wysyła w Twoim imieniu.

• phonelink_setup

  5. Podłącz telefon i program pocztowy, włącz dwuskładnikowe logowanie

  Konfiguracja IMAP (nie POP3, bo POP3 ściąga pocztę na jedno urządzenie i usuwa ją z serwera), stopka z pełnymi danymi firmy i drugi składnik logowania. Ten ostatni punkt zajmuje trzy minuty i jest najważniejszy z całej piątki.

SPF i DKIM po ludzku — i wymóg, o którym nie wie większość małych firm

Poczta e-mail powstała bez mechanizmu potwierdzania tożsamości nadawcy. Wpisanie w polu „od" cudzego adresu jest technicznie banalne — i właśnie na tym opierają się fałszywe faktury podpisane nazwą znanej firmy. SPF, DKIM i DMARC to trzy warstwy, które ten brak łatają. SPF mówi, z jakich serwerów wolno wysyłać pocztę w imieniu Twojej domeny. DKIM podpisuje każdą wiadomość kluczem, którego nie da się podrobić bez dostępu do Twojego serwera. DMARC określa, co odbiorca ma zrobić z wiadomością, która nie przeszła tych testów, i przysyła Ci raporty.

Tu dochodzimy do rzeczy, której nie znajdziesz w polskich poradnikach o firmowej poczcie. Wytyczne Google dla nadawców od dawna nie są zbiorem dobrych praktyk — to warunki dostarczania. Każdy nadawca, niezależnie od liczby wysyłanych wiadomości, musi mieć skonfigurowane uwierzytelnianie SPF lub DKIM, poprawne rekordy DNS w obie strony, połączenie szyfrowane TLS, zgodność z formatem RFC 5322 i współczynnik zgłoszeń spamu poniżej 0,3%. Podszywanie się pod inną domenę w nagłówku „od" jest wprost zabronione.

Nadawcy masowi — od 5 000 wiadomości dziennie w stronę Gmaila — mają wymogi ostrzejsze: SPF i DKIM jednocześnie, obowiązkowy rekord DMARC (może być w trybie obserwacyjnym), zgodność domeny z nagłówka „od" z domeną uwierzytelnioną w SPF lub DKIM oraz wypisanie się z newslettera jednym kliknięciem. Mała firma rzadko przekracza ten próg, ale przekracza go jej system do wysyłki newslettera — jeśli wysyła w Twoim imieniu, wymogi dotyczą Twojej domeny.

Najczęstszy błąd w SPF nie polega na jego braku, tylko na niekompletności. W imieniu firmy wysyła zwykle więcej systemów, niż się wydaje: serwer poczty, program do faktur, formularz kontaktowy na stronie, narzędzie do newslettera, czasem system rezerwacji. Każdy z nich musi być w rekordzie SPF, inaczej jego wiadomości nie przejdą uwierzytelnienia. To także powód, dla którego warto wiedzieć, kto i czym wysyła pocztę z Twojej domeny, zanim zaczniesz zaostrzać politykę DMARC.

1 października 2026: druga skrzynka, której nie wybierasz

Wątek, którego brakuje we wszystkich poradnikach o firmowej poczcie, a który w tym roku dotyka setek tysięcy jednoosobowych działalności. Od 1 października 2026 r. obowiązek stosowania e-Doręczeń obejmuje przedsiębiorców wpisanych do CEIDG przed 1 stycznia 2025 r. Podmioty zarejestrowane w KRS przed tą datą mają ten obowiązek od 1 kwietnia 2025 r., a firmy rejestrowane od 1 stycznia 2025 r. dostają adres w ramach wniosku rejestracyjnego. Jest jeszcze jeden mechanizm, który zaskakuje: jeśli po 30 czerwca 2025 r. aktualizowałeś dane w CEIDG, adres do e-Doręczeń musiałeś mieć już w momencie składania wniosku.

Praktyczny wniosek dla firmowej skrzynki jest mimo wszystko taki: powiadomienia o nowej korespondencji w e-Doręczeniach przychodzą na wskazany adres e-mail. Jeśli tym adresem jest skrzynka, do której nikt nie zagląda, albo prywatny adres sprzed pięciu lat, to pismo z urzędu wywoła skutki prawne bez Twojej wiedzy. Warto więc przy okazji zakładania firmowej poczty sprawdzić, jaki adres do powiadomień masz wpisany w koncie przedsiębiorcy.

Bezpieczeństwo skrzynki — tu naprawdę giną pieniądze

Skala problemu w Polsce nie jest abstrakcyjna. W 2025 roku CERT Polska przyjął 658 320 zgłoszeń i zarejestrował 260 783 unikalne incydenty — o 152% więcej niż rok wcześniej, przy wzroście samych zgłoszeń o około 10%. Aż 97% incydentów stanowiły oszustwa komputerowe. Serwis moje.cert.pl odnotował w tym samym roku informacje o prawie 5,5 mln haseł, które wyciekły.

Firmowa skrzynka jest w tym układzie celem szczególnie łakomym, bo daje trzy rzeczy naraz: dostęp do korespondencji z klientami, możliwość resetowania haseł do innych usług (bo linki resetujące przychodzą właśnie tam) i wiarygodność nadawcy przy wysyłaniu fałszywych faktur do Twoich kontrahentów. Dlatego kolejność zabezpieczeń jest zawsze taka sama: unikalne hasło do poczty, którego nie używasz nigdzie indziej, drugi składnik logowania i świadomość, że skrzynka nie jest archiwum.

Jest jeszcze warstwa formalna, o której łatwo zapomnieć. W firmowej skrzynce przetwarzasz dane osobowe klientów, a dostawca poczty przetwarza je w Twoim imieniu. To sytuacja, w której RODO przewiduje powierzenie przetwarzania — u dużych dostawców odpowiednie warunki są częścią regulaminu usługi dla firm, ale warto wiedzieć, że to nie jest ta sama umowa co przy koncie prywatnym. Przy okazji: darmowe konto prywatne używane do obsługi klientów jest w tym miejscu najsłabszym punktem, bo nie masz do niego żadnych warunków biznesowych.

Czego nie robić — sześć rzeczy, które widzę najczęściej

Przeprowadzka z adresu prywatnego bez gubienia klientów

Najczęstszy punkt startu to nie „nie mam poczty", tylko „mam ją na darmowym koncie od dziesięciu lat i boję się ruszać". Ten strach jest uzasadniony o tyle, że na starym adresie siedzą kontakty, których nie da się odzyskać z pamięci. Ale sama operacja jest odwracalna, jeśli zrobisz ją w odpowiedniej kolejności: najpierw uruchamiasz nowy adres, dopiero potem wygaszasz stary.

Kolejność, która się sprawdza: załóż nową skrzynkę i skonfiguruj rekordy, zaimportuj starą pocztę przez IMAP, ustaw na starym koncie automatyczną odpowiedź informującą o nowym adresie oraz przekierowanie na nowy, i trzymaj stare konto włączone przez co najmniej rok. W międzyczasie podmień adres w tych miejscach, w których widzi go klient i urząd: stopka wiadomości, wizytówki, Profil Firmy w Google, faktury, media społecznościowe, dane w CEIDG oraz podstrona kontaktu na stronie. Ostatni krok bywa pomijany, a to zwykle miejsce, w którym stary adres żyje najdłużej.

Jeśli wolisz to zlecić razem ze stroną i mieć jednego rozmówcę do domeny, hostingu, poczty i kopii zapasowych — tym właśnie jest obsługa IT dla firm w Wągrowcu. Jeśli dopiero planujesz stronę i chcesz mieć od razu ustawioną pocztę w tej samej domenie, opisuję to na podstronie strony internetowe. Firmową pocztę można też spokojnie ustawić samodzielnie w godzinę — ten artykuł jest po to, żeby to było możliwe.