SecVaultAudytor
Poczta firmowa, dane sprawdzone 12.11.2026

Google Workspace: serwery poczty, SPF, DKIM i DMARC

Google Workspace podpisuje pocztę DKIM po wygenerowaniu klucza w konsoli administracyjnej i dodaniu go w DNS. SPF i DMARC dodajesz sam u dostawcy domeny. Kolejność kroków ma znaczenie, żeby nie psuć poczty w trakcie.

Sprawdź swoją domenę za darmo

Serwery poczty Google Workspace

UsługaSerwerPortSzyfrowanie
Poczta przychodząca (IMAP)imap.gmail.com993SSL
Poczta wychodząca (SMTP)smtp.gmail.com587TLS
Poczta wychodząca (SMTP, drugi wariant)smtp.gmail.com465SSL

Nazwa użytkownika: Twój adres Gmail w Google Workspace.

  • Google zaleca używanie konta w programach pocztowych, które obsługują protokół OAuth.
  • Od 1 maja 2025 r. konta Google Workspace nie obsługują logowania samą nazwą użytkownika i hasłem w aplikacjach, które nie korzystają z OAuth.
  • Użytkownik z weryfikacją dwuetapową w kliencie bez OAuth tworzy hasło aplikacji.
  • Administrator musi włączyć IMAP w konsoli administracyjnej.
  • W programie zaznacz, że serwer wychodzący (SMTP) wymaga uwierzytelniania.

Sprawdzone w dokumentacji dostawcy 12.11.2026.

Co odpowiada serwer

Nasz automat raz w tygodniu łączy się z tymi serwerami tak jak program pocztowy, bez logowania, i zapisuje odpowiedź:

  • IMAP, port 993: połączenie TLS 1.3, certyfikat ważny do 26.01.2027 (sprawdzone 13.11.2026)
  • SMTP, port 587: połączenie TLS 1.3, certyfikat ważny do 26.01.2027, logowanie metodami LOGIN, OAUTHBEARER, PLAIN, PLAIN-CLIENTTOKEN, XOAUTH, XOAUTH2 (sprawdzone 13.11.2026)
  • SMTP, drugi wariant, port 465: połączenie TLS 1.3, certyfikat ważny do 26.01.2027, logowanie metodami LOGIN, OAUTHBEARER, PLAIN, PLAIN-CLIENTTOKEN, XOAUTH, XOAUTH2 (sprawdzone 13.11.2026)

SPF

v=spf1 include:_spf.google.com ~all

  • Rekord dodajesz u dostawcy DNS domeny (rejestrator albo hosting domeny), nie w konsoli Google.
  • Typ TXT, host @ dla domeny głównej, wartość v=spf1 include:_spf.google.com ~all.
  • Google zaleca końcówkę ~all.

DKIM

  • W konsoli administracyjnej otwórz Aplikacje, Google Workspace, Gmail, Ustawienia Gmaila, Uwierzytelniaj pocztę e-mail.
  • Wybierz domenę i kliknij Wygeneruj nowy rekord. Wybierz długość klucza 2048 bitów, jeśli dostawca domeny ją obsługuje; prefiks selektora zostaw domyślny: google.
  • U dostawcy DNS dodaj rekord TXT o nazwie google._domainkey i wartości skopiowanej z konsoli (zaczyna się od v=DKIM1; k=rsa; p=).
  • Dopiero po dodaniu rekordu wróć do konsoli i kliknij Rozpocznij uwierzytelnianie.

Selektor: google. Pełny audyt szuka podpisu pod tym selektorem.

DMARC

  • W konsoli Google nic nie włączasz. U dostawcy DNS dodaj rekord TXT o nazwie _dmarc.
  • Google zaleca start od p=none.
  • Po skonfigurowaniu SPF lub DKIM odczekaj 48 godzin przed konfiguracją DMARC.
  • Gmail nie obsługuje tagu ruf (raporty o niepowodzeniach); raporty zbiorcze ustawiasz tagiem rua.

Nasza rada, niezależnie od dostawcy: zacznij od polityki p=none z adresem raportów, po kilku tygodniach przejdź na quarantine, potem na reject. Dlaczego w tej kolejności: poradnik DMARC. Rekord ułożysz w generatorze DMARC, a wynik sprawdzisz narzędziem DMARC.

Na co uważać: Google Workspace

  • Zaraz po włączeniu Gmaila w organizacji wygenerowanie klucza może się nie udać; Google podaje, że trzeba odczekać od 24 do 72 godzin.
  • Komunikat o konieczności uaktualnienia rekordów DNS może być wyświetlany nawet przez 48 godzin; od dodania klucza do rozpoczęcia uwierzytelniania może minąć nawet 48 godzin.
  • Klucz 2048 bitów wybierz, jeśli dostawca domeny go obsługuje, a 1024 bity tylko wtedy, gdy nie. Poprawny wynik w nagłówku wiadomości to DKIM=pass.

Jak to wygląda w polskich domenach

W naszym zbiorze 1087 domen .pl z pocztą u dostawcy Google Workspace (stan na 10.11.2026): 19,9 % nie ma rekordu DMARC, 46,1 % ma politykę none, która tylko obserwuje, a 33,4 % ma politykę quarantine albo reject. Twardy SPF z -all ma 30,1 % domen, 5,2 % nie ma SPF wcale. Metoda i pełne liczby: raport o poczcie w domenach .pl.

Ustawienia w programach pocztowych

Outlook

  1. Otwórz klasyczny program Outlook i wybierz pozycję Dodaj > konto.
  2. Na następnym ekranie wpisz swój adres e-mail, wybierz pozycję Opcje zaawansowane, zaznacz pole wyboru Pozwól mi skonfigurować konto ręcznie i wybierz pozycję Połącz.
  3. Jako typ konta wybierz pozycję IMAP.
  4. Na ekranie Ustawienia kont wpisz dla poczty przychodzącej: serwer poczty przychodzącej imap.gmail.com, port 993, szyfrowanie SSL.
  5. Na tym samym ekranie wpisz dla poczty wychodzącej: serwer poczty wychodzącej smtp.gmail.com, port 587, szyfrowanie TLS, a następnie wybierz przycisk Dalej.
  6. Wpisz hasło do skrzynki i wybierz pozycję Połącz. Nazwa użytkownika: Twój adres Gmail w Google Workspace.

Kroki według dokumentacji programu (klasyczny program Outlook dla systemu Windows), sprawdzone 12.11.2026.

iPhone (aplikacja Poczta)

  1. Otwórz Ustawienia i wybierz opcję Aplikacje.
  2. Stuknij opcję Poczta, a następnie opcję Konta pocztowe.
  3. Stuknij opcję Dodaj konto, wpisz adres e-mail i stuknij przycisk Dalej.
  4. Stuknij opcję Dodaj inne konto, a następnie pozycję Konto pocztowe, podaj imię i nazwisko, adres e-mail, hasło i opis konta, po czym stuknij opcję Dalej.
  5. Jeśli aplikacja Poczta nie znajdzie ustawień konta, stuknij Dalej i wybierz protokół IMAP.
  6. Wpisz informacje o serwerze poczty przychodzącej (serwer poczty przychodzącej imap.gmail.com, port 993, szyfrowanie SSL) i o serwerze poczty wychodzącej (serwer poczty wychodzącej smtp.gmail.com, port 587, szyfrowanie TLS), a następnie stuknij opcję Dalej. Nazwa użytkownika: Twój adres Gmail w Google Workspace.
  7. Stuknij opcję Zachowaj, aby zakończyć.

Kroki według dokumentacji programu (iPhone lub iPad z systemem iOS, artykuł z 12 maja 2026), sprawdzone 12.11.2026.

Gmail na Androidzie

  1. Otwórz aplikację Gmail na telefonie lub tablecie z Androidem.
  2. W prawym górnym rogu na pasku wyszukiwania naciśnij Profil.
  3. Kliknij Dodaj kolejne konto, a następnie Inne.
  4. Wpisz pełny adres e-mail i kliknij Dalej.
  5. Wybierz Osobiste (IMAP), wpisz hasło i kliknij Dalej.
  6. Wpisz ustawienia IMAP dla swojego konta: serwer poczty przychodzącej imap.gmail.com, port 993, szyfrowanie SSL. Nazwa użytkownika: Twój adres Gmail w Google Workspace.
  7. Aby połączyć konto, postępuj zgodnie z instrukcjami na ekranie. Jeśli aplikacja zapyta o serwer poczty wychodzącej, wpisz: serwer poczty wychodzącej smtp.gmail.com, port 587, szyfrowanie TLS.

Kroki według dokumentacji programu (aplikacja Gmail na telefonie i tablecie z Androidem), sprawdzone 12.11.2026.

Źródła

Dane zebraliśmy z dokumentacji dostawców w dniach podanych na stronie. Dostawca może je zmienić bez zapowiedzi, więc traktuj je jako pomoc, a nie gwarancję. Nazwy pozycji menu mogą się różnić w nowszych wersjach paneli i programów.