Server příchozí a odchozí pošty v roce 2026 – Podrobný průvodce

Servery příchozí a odchozí pošty jsou systémy, které odesílají a přijímají váš e-mail. Server příchozí pošty (IMAP nebo POP3) ukládá a doručuje zprávy do vašeho zařízení, zatímco server odchozí pošty (SMTP) odesílá zprávy příjemcům. V roce 2026 zabezpečené SSL/TLS, správné porty a ověřování jsou nezbytné pro spolehlivé doručování e-mailů bez spamu.

Tato příručka jednoduše vysvětluje servery příchozí a odchozí pošty, ukazuje nejlepší nastavení pro rok 2026 a pomáhá vám s konfigurací e-mailových klientů, opravou běžných chyb a zlepšením doručitelnosti. Ať už používáte cPanel, Plesk, Microsoft 365, Google Workspace nebo poskytovatele hostingu, jako je YouStable, najdete praktické kroky a osvědčené rady z reálného světa.

Co jsou servery příchozí a odchozí pošty?

Server příchozí pošty stahuje nebo synchronizuje zprávy z vaší poštovní schránky do vašeho zařízení. Používá protokoly IMAP nebo POP3.

Server odchozí pošty odesílá e-maily příjemcům pomocí protokolu SMTP. Společně tvoří jádro e-mailové komunikace pro osobní schránky a firemní domény.

Server příchozí pošty (IMAP vs. POP3)

IMAP (Internet Message Access Protocol) synchronizuje vaši poštovní schránku napříč zařízeními a uchovává zprávy na serveru. Je ideální pro moderní použití s ​​více zařízeními (telefon, notebook, webmail). POP3 (Post Office Protocol) stahuje zprávy a dokáže je ze serveru odstranit; je vhodný pro scénáře s jedním zařízením a nízkým úložištěm, ale je méně flexibilní.

• Pokud k e-mailu přistupujete na více zařízeních a potřebujete složky a vyhledávání na straně serveru, použijte protokol IMAP.
• Pokud máte omezenou šířku pásma nebo úložiště a čtete převážně na jednom zařízení, použijte POP3.
• Nejlepší postup pro rok 2026: zvolte IMAP s SSL/TLS pro většinu uživatelů a firem.

Server odchozí pošty (SMTP)

SMTP (Simple Mail Transfer Protocol) odesílá vaše e-maily na jiné poštovní servery. Ověřuje odesílatele, aplikuje zabezpečení a předává zprávy přes internet hostiteli MX příjemce. Správné nastavení SMTP, ověřování a záznamy domény jsou zásadní pro zamezení spamu a nedoručitelnosti.

Standardní porty a zabezpečení: Nejlepší postupy pro rok 2026

Moderní e-mail se spoléhá na šifrování při přenosu (TLS) a ověřené relace. Použijte tyto doporučené porty a šifry k ochraně dat a zlepšení kompatibility s poskytovateli striktní pošty.

• IMAP přes TLS: Port 993 (doporučeno)
• IMAP (STARTTLS): Port 143 (pouze pokud váš poskytovatel preferuje STARTTLS)
• POP3 přes TLS: Port 995 (doporučeno)
• POP3 (STARTTLS): Port 110 (starší/pouze v případě potřeby)
• Odeslání SMTP (STARTTLS): Port 587 (doporučeno pro klienty)
• SMTP přes TLS: Port 465 (široce podporovaný; mnoho poskytovatelů akceptuje 465 nebo 587)

• Pro odesílání SMTP vždy povolte ověřování (uživatelské jméno + heslo).
• umožnit SSL/TLS nebo STARTTLS; nikdy neposílejte přihlašovací údaje jako prostý text.
• Preferujte moderní TLS (1.2/1.3) a silné šifry; zakažte zastaralé SSLv3/TLS1.0, kde je to možné.

Jak e-maily putují od odesílatele k příjemci

Pochopení cesty zlepšuje řešení problémů a doručitelnost:

• Píšete e-mail v klientovi (např. Outlook, Apple Mail).
• Váš klient se autentizuje na serveru odchozí pošty (SMTP na 587/465) a odešle zprávu.
• SMTP server kontroluje zásady (limity rychlosti, podepisování SPF/DKIM) a poté vyhledává MX záznam domény příjemce prostřednictvím DNS.
• Připojí se k MX adresáta, vyjedná TLS a přenese zprávu.
• Server příjemce filtruje spam/phishing a doručuje do složky Doručená pošta nebo složky s nevyžádanou poštou.
• Klient příjemce načítá zprávy přes IMAP/POP3 ze svého serveru příchozí pošty.

Základní DNS Záznamy pro spolehlivé doručení

Opravit DNS je základem odchozí a příchozí e-mailové komunikace pro vaši doménu:

• MX: Odkazuje na server, který přijímá poštu pro vaši doménu (např. mail.example.com).
• SPF: Autorizuje, které servery mohou odesílat poštu jménem vaší domény.
• DKIM: Kryptograficky podepisuje odchozí zprávy pro ověření jejich pravosti.
• DMARC: Instruuje příjemce, jak řešit selhání SPF/DKIM a zasílá vám reporty.
• PTR (Reverzní DNS): Mapuje vaši odesílající IP adresu zpět na název hostitele; to je zásadní pro reputaci SMTP.
• MTA-STS/TLS-RPT: Vynucuje TLS pro SMTP a poskytuje TLS reporty (pokročilé, ale doporučené).

Jak najít nastavení poštovního serveru

• Ovládací panely hostingu: V cPanelu nebo Pleskotevřete E-mailové účty > Nastavit poštovního klienta a zobrazte názvy hostitelů, porty a SSL možnosti.
• Spravované apartmány: Pro Microsoft 365 nebo Google Workspace použijte administrátorské portály; hledejte „IMAP/POP/SMTP“ a „DNS„stránky pro MX, SPF, DKIM, DMARC.“
• Vlastní hostováno: Dokumentace k vašemu poštovnímu serveru (Postfix/Dovecot/Exim) obsahuje seznam portů pro odesílání a nastavení TLS. Ověřte si to u svého správce systému.
• YouStable zákazníci: Najděte „Zabezpečené“ SSL„/Nastavení TLS“ ve vašem řídicím panelu nebo uvítacím e-mailu, včetně názvu hostitele (např. mail.vasedomena.com) a správných portů.

Konfigurace e-mailových klientů: Rychlé nastavení

Použijte tato základní nastavení; nahraďte vzorové hodnoty údaji o vašem poskytovateli.

• Server příchozí pošty: mail.example.com, port IMAP 993 (SSL/TLS) nebo 143 (STARTTLS)
• Server odchozí pošty: smtp.example.com, port SMTP 587 (STARTTLS) nebo 465 (SSL/TLS)
• Uživatelské jméno: Vaše úplná e-mailová adresa (např. user@example.com)
• heslo: Heslo k vašemu e-mailu (nikdy znovu nepoužívejte slabá hesla)
• Ověření: Vyžadováno pro SMTP; pokud je nabízeno, vyberte „Heslo/Normální“ nebo „OAuth“.

# Example: Secure IMAP + SMTP client configuration
Incoming (IMAP):
  Server: mail.example.com
  Port: 993
  Security: SSL/TLS
  Authentication: Normal password
  Username: user@example.com
Outgoing (SMTP submission):
  Server: smtp.example.com
  Port: 587
  Security: STARTTLS
  Authentication: Normal password
  Username: user@example.com

IMAP vs. POP3: Který si vybrat?

• Výhody IMAPu: Synchronizace více zařízení, složky a vyhledávání na straně serveru, lepší zálohy na serveru.
• Nevýhody IMAPu: Využívá úložiště serveru; může vyžadovat kvóty a archivační zásady.
• Výhody POP3: Nižší využití úložiště serveru; vhodné pro pracovní postupy na jednom zařízení.
• Nevýhody POP3: Žádná skutečná synchronizace s více zařízeními; riziko ztráty pošty v případě selhání zařízení.

Řešení problémů se servery příchozí a odchozí pošty

Začněte s nejjednoduššími kontrolami: přihlašovací údaje, porty, typ šifrování a síť/firewall. Pak přejděte k DNS a protokoly serveru.

• Nelze odeslat poštu: Ujistěte se, že je povolen port SMTP 587/465 (ne 25) a ověřování. Zkontrolujte, zda váš poskytovatel internetových služeb blokuje odchozí protokoly SMTP. Ověřte SPF a DKIM, abyste se vyhnuli odmítnutí ze strany politik.
• Nelze přijímat poštu: Ověřte, zda záznamy MX ukazují na správný název hostitele; zkontrolujte kvótu poštovní schránky, filtry spamu a dostupnost portu IMAP 993.
• SSLChyby /TLS: Váš klient může odmítnout neshodné certifikáty (neshoda názvů hostitelů). Použijte přesný název hostitele uvedený v certifikátu (např. mail.vasehostitel.com).
• Zprávy přistávající ve spamu: Přidejte SPF, DKIM a DMARC; udržujte čistý obsah a konzistentní „Od:“ doménu; vyhněte se zkracovačům URL a spamovým klíčovým slovům.
• Limity rychlosti a omezení: Mnoho poskytovatelů omezuje počet odesílaných zpráv za hodinu/den. Implementujte fronty a odložené odesílání nebo použijte vyhrazený SMTP relé.

# Quick diagnostic commands (run from a terminal)

# Check MX
nslookup -type=mx example.com
dig MX example.com +short

# Test SMTP with STARTTLS
openssl s_client -starttls smtp -connect smtp.example.com:587 -servername smtp.example.com

# Test IMAP TLS
openssl s_client -connect mail.example.com:993 -servername mail.example.com

# Check SPF/DKIM/DMARC
dig TXT example.com +short
dig TXT default._domainkey.example.com +short
dig TXT _dmarc.example.com +short

Základy doručitelnosti a zabezpečení 2026

• SPF: Zahrňte všechny legitimní odesílatele (hosting SMTP, CRM, marketingová platforma). Vyhněte se příliš obecnému koncovému členu „+all“ a upřednostňujte koncovky „~all“ nebo „-all“.
• DKIM: Povolte a střídejte 1024–2048bitové klíče. Podepisujte veškerou odchozí poštu z vaší primární domény.
• DMARC: Začněte s p=none; sledujte hlášení a po sladění přejděte na p=quarantine nebo p=reject.
• Zvrátit DNS: Ujistěte se, že hodnota PTR odesílané IP adresy odpovídá názvu hostitele vašeho SMTP banneru.
• MTA-STS a TLS-RPT: Vynucujte TLS a monitorujte problémy se šifrováním na přijímacích serverech.
• Seznam hygienických požadavků: Odstraňte tvrdé nedoručené zprávy, sledujte stížnosti a postupně zahřívejte nové odesílající IP adresy.
• Kvalita obsahu: Pro hromadnou rozesílání používejte konzistentní jméno odesílatele, správný poměr textu k obrázku a odkazy pro odhlášení odběru.

Hosting firemních e-mailů: Na co se zaměřit

• Spolehlivost a SLA: Hledejte záruky provozuschopnosti a redundantní infrastrukturu.
• Zabezpečení Vynucený TLS, filtrování spamu/virů, 2FA a robustní kontroly zneužití.
• Administrátorské ovládací prvky: Snadný DNS management, klíče DKIM, reporting DMARC, zásady pro jednotlivé uživatele.
• Limity: Pochopte prahové hodnoty odesílání za hodinu a odesílání za den, velikost příloh a kvóty poštovní schránky.
• Dodržování předpisů a archivace: Zásady uchovávání dat, deníkování a eDiscovery, je-li to nutné.
• Podpora: Podpora 24 hodin denně, 7 dní v týdnu se skutečnými znalostmi e-mailů a jasnými cestami k eskalaci.

YouStable poskytuje bezpečný a výkonný hosting e-mailů s filtrováním spamu, SSL/TLS ve výchozím nastavení a průvodce nastavením pro SPF, DKIM a DMARC. Pokud přecházíte ze sdíleného SMTP nebo máte problémy s doručitelností, náš tým vám může pomoci s migrací, ověřením DNSa stabilizujte si reputaci bez prostojů.

Příklady nastavení z reálného světa

cPanel/Plesk s vlastní doménou

• MX: mail.example.com
• SPF: v=spf1 a mx include:_spf.yourhost.com ~all
• DKIM: Povolit doručitelnost e-mailů; publikovat poskytnutý TXT záznam.
• DMARC: v=DMARC1; p=žádné; rua=mailto:dmarc@example.com; fo=1;
• Klient: IMAP 993 SSL/TLS, SMTP 587 STARTTLS s ověřováním.

Microsoft 365 nebo Google Workspace (hybridní)

• MX: Odkazuje na hostitele MX od Microsoftu/Googlu.
• SPF: Zahrňte sadu a všechny odesílatele třetích stran (např. include:spf.protection.outlook.com nebo _spf.google.com).
• DKIM: Povolte a publikujte klíče z administrátorské konzole.
• DMARC: Zarovnat doménu Z s ověřenými zdroji; po monitorování přesunout do „karantény“ nebo „odmítnout“.
• Pro interní aplikace nebo zařízení použijte SMTP relé, kde je to podporováno.

Časté mylné představy, kterým je třeba se vyhnout

• „Port 25 je pro odesílání z mého notebooku v pořádku.“ Pro ověřené odesílání použijte port 587 nebo 465; port 25 je obvykle blokovaný nebo pouze pro komunikaci mezi servery.
• „POP3 je bezpečnější než IMAP.“ Zabezpečení závisí na TLS a ověřování, nikoli na samotném protokolu.
• „Samotný SPF zabraňuje spoofingu.“ Pro silnou ochranu potřebujete sladění SPF, DKIM a DMARC.
• „Nová IP adresa může odesílat na plný objem.“ Postupně ji rozjíždějte, abyste si vybudovali reputaci.

Nejčastější dotazy