SecVaultAudytor
Poczta firmowa, dane sprawdzone 13.11.2026

Fastmail: serwery poczty, SPF, DKIM i DMARC

Przy DNS prowadzonym poza Fastmail klient u rejestratora ustawia rekordy MX oraz dodaje wpisy SPF, DKIM i DMARC. Ekran Settings → Domains pokazuje zielony ptaszek, gdy Fastmail wykryje kompletne i poprawne wpisy DNS.

Sprawdź swoją domenę za darmo

Serwery poczty Fastmail

UsługaSerwerPortSzyfrowanie
Poczta przychodząca (IMAP)imap.fastmail.com993SSL/TLS
Poczta przychodząca (POP3)pop.fastmail.com995SSL/TLS
Poczta wychodząca (SMTP)smtp.fastmail.com465SSL/TLS
Poczta wychodząca (SMTP, drugi wariant)smtp.fastmail.com587STARTTLS

Nazwa użytkownika: Pełny adres e-mail Fastmail wraz z domeną..

  • Do połączenia potrzebne jest hasło aplikacji; zwykłe hasło Fastmail nie działa.
  • Wszystkie protokoły wymagają SSL/TLS, a niezabezpieczony dostęp nie jest obsługiwany.
  • Szyfrowanie ma być włączone, ale nie jako STARTTLS; port 587 z STARTTLS jest przeznaczony dla klientów obsługujących wyłącznie STARTTLS.
  • Nie należy włączać bezpiecznego uwierzytelniania hasła (SPA); nie jest potrzebne przy SSL/TLS i nie zadziała.
  • Fastmail zaleca IMAP zamiast POP.

Sprawdzone w dokumentacji dostawcy 13.11.2026.

Co odpowiada serwer

Nasz automat raz w tygodniu łączy się z tymi serwerami tak jak program pocztowy, bez logowania, i zapisuje odpowiedź:

  • IMAP, port 993: połączenie TLS 1.3, certyfikat ważny do 13.12.2026 (sprawdzone 13.11.2026)
  • POP3, port 995: połączenie TLS 1.3, certyfikat ważny do 13.12.2026 (sprawdzone 13.11.2026)
  • SMTP, port 465: połączenie TLS 1.3, certyfikat ważny do 13.12.2026, logowanie metodami LOGIN, OAUTHBEARER, PLAIN, XOAUTH2 (sprawdzone 13.11.2026)
  • SMTP, drugi wariant, port 587: połączenie TLS 1.3, certyfikat ważny do 13.12.2026, logowanie metodami LOGIN, OAUTHBEARER, PLAIN, XOAUTH2 (sprawdzone 13.11.2026)

SPF

v=spf1 include:spf.messagingengine.com ?all

  • U rejestratora domeny dodaj rekord TXT dla domeny (pole selektora puste) o wartości v=spf1 include:spf.messagingengine.com ?all.
  • Jeśli dostawca DNS wymaga nazwy hosta dla rekordu TXT, wpisz @.
  • Przy kilku usługach wysyłających połącz SPF w jeden rekord TXT: wpisy include: dodaj między v=spf1 a all, na przykład v=spf1 include:spf.messagingengine.com include:spf.example.com ?all.

DKIM

  • U rejestratora domeny dodaj trzy rekordy CNAME: host fm1._domainkey, wartość fm1.{mydomain.com}.dkim.fmhosted.com; host fm2._domainkey, wartość fm2.{mydomain.com}.dkim.fmhosted.com; host fm3._domainkey, wartość fm3.{mydomain.com}.dkim.fmhosted.com.
  • W wartościach zamień {mydomain.com} na własną domenę.
  • Przy poddomenie, z której wysyła się pocztę, hosty mają postać fm1._domainkey.{subdomain} itd., a wartości fm1.{subdomain.mydomain.com}.dkim.fmhosted.com itd.

Selektor: fm1, fm2, fm3. Pełny audyt szuka podpisu pod tym selektorem.

DMARC

  • U rejestratora domeny dodaj rekord TXT: host _dmarc.{mydomain.com}, wartość v=DMARC1; p=none;.

Nasza rada, niezależnie od dostawcy: zacznij od polityki p=none z adresem raportów, po kilku tygodniach przejdź na quarantine, potem na reject. Dlaczego w tej kolejności: poradnik DMARC. Rekord ułożysz w generatorze DMARC, a wynik sprawdzisz narzędziem DMARC.

Na co uważać: Fastmail

  • Przy Cloudflare ikony pomarańczowej chmury przy wpisach CNAME muszą być przełączone na szare, żeby DNS został poprawnie wykryty.
  • Więcej niż jeden rekord TXT zaczynający się od v=spf1 powoduje problem z wykrywaniem SPF.
  • Rekordy MX in1-smtp.messagingengine.com (priorytet 10) i in2-smtp.messagingengine.com (priorytet 20) mają być jedynymi rekordami MX domeny.
  • Plany Basic nie obejmują dostępu przez IMAP, SMTP, CalDAV ani CardDAV.

Ustawienia w programach pocztowych

Outlook

  1. Otwórz klasyczny program Outlook i wybierz pozycję Dodaj > konto.
  2. Na następnym ekranie wpisz swój adres e-mail, wybierz pozycję Opcje zaawansowane, zaznacz pole wyboru Pozwól mi skonfigurować konto ręcznie i wybierz pozycję Połącz.
  3. Jako typ konta wybierz pozycję IMAP.
  4. Na ekranie Ustawienia kont wpisz dla poczty przychodzącej: serwer poczty przychodzącej imap.fastmail.com, port 993, szyfrowanie SSL/TLS.
  5. Na tym samym ekranie wpisz dla poczty wychodzącej: serwer poczty wychodzącej smtp.fastmail.com, port 465, szyfrowanie SSL/TLS, a następnie wybierz przycisk Dalej.
  6. Wpisz hasło do skrzynki i wybierz pozycję Połącz. Nazwa użytkownika: Pełny adres e-mail Fastmail wraz z domeną..

Kroki według dokumentacji programu (klasyczny program Outlook dla systemu Windows), sprawdzone 12.11.2026.

iPhone (aplikacja Poczta)

  1. Otwórz Ustawienia i wybierz opcję Aplikacje.
  2. Stuknij opcję Poczta, a następnie opcję Konta pocztowe.
  3. Stuknij opcję Dodaj konto, wpisz adres e-mail i stuknij przycisk Dalej.
  4. Stuknij opcję Dodaj inne konto, a następnie pozycję Konto pocztowe, podaj imię i nazwisko, adres e-mail, hasło i opis konta, po czym stuknij opcję Dalej.
  5. Jeśli aplikacja Poczta nie znajdzie ustawień konta, stuknij Dalej i wybierz protokół IMAP.
  6. Wpisz informacje o serwerze poczty przychodzącej (serwer poczty przychodzącej imap.fastmail.com, port 993, szyfrowanie SSL/TLS) i o serwerze poczty wychodzącej (serwer poczty wychodzącej smtp.fastmail.com, port 465, szyfrowanie SSL/TLS), a następnie stuknij opcję Dalej. Nazwa użytkownika: Pełny adres e-mail Fastmail wraz z domeną..
  7. Stuknij opcję Zachowaj, aby zakończyć.

Kroki według dokumentacji programu (iPhone lub iPad z systemem iOS, artykuł z 12 maja 2026), sprawdzone 12.11.2026.

Gmail na Androidzie

  1. Otwórz aplikację Gmail na telefonie lub tablecie z Androidem.
  2. W prawym górnym rogu na pasku wyszukiwania naciśnij Profil.
  3. Kliknij Dodaj kolejne konto, a następnie Inne.
  4. Wpisz pełny adres e-mail i kliknij Dalej.
  5. Wybierz Osobiste (IMAP), wpisz hasło i kliknij Dalej.
  6. Wpisz ustawienia IMAP dla swojego konta: serwer poczty przychodzącej imap.fastmail.com, port 993, szyfrowanie SSL/TLS. Nazwa użytkownika: Pełny adres e-mail Fastmail wraz z domeną..
  7. Aby połączyć konto, postępuj zgodnie z instrukcjami na ekranie. Jeśli aplikacja zapyta o serwer poczty wychodzącej, wpisz: serwer poczty wychodzącej smtp.fastmail.com, port 465, szyfrowanie SSL/TLS.

Kroki według dokumentacji programu (aplikacja Gmail na telefonie i tablecie z Androidem), sprawdzone 12.11.2026.

Źródła

Dane zebraliśmy z dokumentacji dostawców w dniach podanych na stronie. Dostawca może je zmienić bez zapowiedzi, więc traktuj je jako pomoc, a nie gwarancję. Nazwy pozycji menu mogą się różnić w nowszych wersjach paneli i programów.