SecVaultAudytor
Poczta firmowa, dane sprawdzone 12.11.2026

Zoho Mail: serwery poczty, SPF, DKIM i DMARC

Zoho podaje wartość rekordu SPF, ale klient sam publikuje go jako rekord TXT u dostawcy DNS domeny i weryfikuje w Admin Console. W domenie może istnieć tylko jeden rekord SPF.

Sprawdź swoją domenę za darmo

Serwery poczty Zoho Mail

  • Poczta przychodząca (IMAP): imappro.zoho.com, port 993, szyfrowanie SSL
  • Poczta wychodząca (SMTP): smtppro.zoho.com, port 465, szyfrowanie SSL
  • Poczta wychodząca (SMTP, drugi wariant): smtppro.zoho.com, port 587, szyfrowanie TLS

Nazwa użytkownika: pełny adres e-mail, czyli [email protected].

  • Hosty dotyczą płatnych kont organizacji z adresem w domenie klienta. Dokładne adresy serwerów dla konta zależą od typu konta i centrum danych i są podane w sekcji Server Configurations Details w koncie Zoho Mail.
  • Przed konfiguracją programu pocztowego trzeba włączyć IMAP Access w ustawieniach konta (Settings, Mail Accounts), a gdy włączone jest uwierzytelnianie dwuskładnikowe, trzeba użyć hasła aplikacji.
  • SMTP wymaga uwierzytelniania (Require Authentication: Yes).

Sprawdzone w dokumentacji dostawcy 12.11.2026.

SPF

v=spf1 include:zohomail.com -all

  • Rekord SPF publikuje się jako rekord TXT w DNS domeny: w polu Host wpisz @, w polu wartości v=spf1 include:zohomail.com -all.
  • Przy używaniu kilku usług Zoho można użyć v=spf1 include:one.zoho.com -all, żeby uniknąć przekroczenia limitu zapytań SPF.
  • Zamiast -all można opublikować rekord z ~all (soft-fail), gdy domena wysyła pocztę także z innych serwerów.
  • Gdy poczta idzie też z innych usług, wszystkie wpisy trzeba połączyć w jednym rekordzie, np. v=spf1 include:abc.com include:def.com include:zohomail.com ~all.
  • Rekord sprawdza się w Admin Console: Domains, wybrana domena, Email Configuration, SPF, Verify SPF Record.

DKIM

  • W Admin Console wejdź w Domains, wybierz domenę, w zakładce Email Configuration wybierz DKIM i kliknij Add.
  • Podaj nazwę selektora (w przykładzie zoho) i długość klucza: 1024 lub 2048 bitów, potem kliknij Add. Zoho wygeneruje wartość rekordu TXT.
  • W DNS domeny utwórz rekord TXT o nazwie <selektor>._domainkey.<twojadomena> (np. zoho._domainkey.zylker.org) i wklej wartość skopiowaną z Zoho. Dostawcy DNS, którzy sami dopisują domenę (np. GoDaddy, Wix, Squarespace, Namecheap), wymagają nazwy samej w formie zoho._domainkey.
  • Wróć do Admin Console, kliknij Verify przy selektorze i włącz DKIM (Enable DKIM). Po włączeniu Zoho podpisuje pocztę wysyłaną z Zoho wprost na serwery odbiorców; nie dotyczy to poczty kierowanej przez Email Routing albo Outbound Gateways.

DMARC

  • Przed publikacją DMARC trzeba skonfigurować SPF i DKIM dla domeny.
  • Rekord DMARC generuje się w Admin Console, a następnie publikuje jako rekord TXT w DNS domeny: nazwa _dmarc.yourdomain.com, wartość wygenerowana w konsoli, np. v=DMARC1; p=none; rua=mailto:[email protected].
  • Polityka p przyjmuje wartości none (tylko monitoring), quarantine i reject; parametr pct określa procent wiadomości objętych polityką.
  • Po zmianie ustawień DMARC w Admin Console trzeba zaktualizować odpowiedni rekord TXT w DNS.

Nasza rada, niezależnie od dostawcy: zacznij od polityki p=none z adresem raportów, po kilku tygodniach przejdź na quarantine, potem na reject. Dlaczego w tej kolejności: poradnik DMARC. Rekord ułożysz w generatorze DMARC, a wynik sprawdzisz narzędziem DMARC.

Na co uważać: Zoho Mail

  • Dla domeny może istnieć tylko jeden rekord SPF. Kilka rekordów TXT zaczynających się od v=spf1 przerywa sprawdzanie SPF i poczta może trafiać do spamu.
  • Przy włączonym uwierzytelnianiu dwuskładnikowym w programie pocztowym trzeba użyć hasła aplikacji (Application-specific Password), a nie zwykłego hasła.
  • Nazwa hosta zależy od centrum danych konta. Dla kont w centrum danych UE przykładowy host IMAP to imappro.zoho.eu, a nie imappro.zoho.com.
  • Wiadomości wysyłane w imieniu domeny przez usługi zewnętrzne wyglądają na nieuwierzytelnione i mogą zostać odrzucone zgodnie z opublikowaną polityką DMARC.

Jak to wygląda w polskich domenach

W naszym zbiorze 53 domen .pl z pocztą u dostawcy Zoho Mail (stan na 10.11.2026): 32,1 % nie ma rekordu DMARC, 43,4 % ma politykę none, która tylko obserwuje, a 22,6 % ma politykę quarantine albo reject. Twardy SPF z -all ma 18,9 % domen, 1,9 % nie ma SPF wcale. Metoda i pełne liczby: raport o poczcie w domenach .pl.

Ustawienia w programach pocztowych

Outlook

  1. Otwórz klasyczny program Outlook i wybierz pozycję Dodaj > konto.
  2. Na następnym ekranie wpisz swój adres e-mail, wybierz pozycję Opcje zaawansowane, zaznacz pole wyboru Pozwól mi skonfigurować konto ręcznie i wybierz pozycję Połącz.
  3. Jako typ konta wybierz pozycję IMAP.
  4. Na ekranie Ustawienia kont wpisz dla poczty przychodzącej: serwer poczty przychodzącej imappro.zoho.com, port 993, szyfrowanie SSL.
  5. Na tym samym ekranie wpisz dla poczty wychodzącej: serwer poczty wychodzącej smtppro.zoho.com, port 465, szyfrowanie SSL, a następnie wybierz przycisk Dalej.
  6. Wpisz hasło do skrzynki i wybierz pozycję Połącz. Nazwa użytkownika: pełny adres e-mail, czyli [email protected].

Kroki według dokumentacji programu (klasyczny program Outlook dla systemu Windows), sprawdzone 12.11.2026.

iPhone (aplikacja Poczta)

  1. Otwórz Ustawienia i wybierz opcję Aplikacje.
  2. Stuknij opcję Poczta, a następnie opcję Konta pocztowe.
  3. Stuknij opcję Dodaj konto, wpisz adres e-mail i stuknij przycisk Dalej.
  4. Stuknij opcję Dodaj inne konto, a następnie pozycję Konto pocztowe, podaj imię i nazwisko, adres e-mail, hasło i opis konta, po czym stuknij opcję Dalej.
  5. Jeśli aplikacja Poczta nie znajdzie ustawień konta, stuknij Dalej i wybierz protokół IMAP.
  6. Wpisz informacje o serwerze poczty przychodzącej (serwer poczty przychodzącej imappro.zoho.com, port 993, szyfrowanie SSL) i o serwerze poczty wychodzącej (serwer poczty wychodzącej smtppro.zoho.com, port 465, szyfrowanie SSL), a następnie stuknij opcję Dalej. Nazwa użytkownika: pełny adres e-mail, czyli [email protected].
  7. Stuknij opcję Zachowaj, aby zakończyć.

Kroki według dokumentacji programu (iPhone lub iPad z systemem iOS, artykuł z 12 maja 2026), sprawdzone 12.11.2026.

Gmail na Androidzie

  1. Otwórz aplikację Gmail na telefonie lub tablecie z Androidem.
  2. W prawym górnym rogu na pasku wyszukiwania naciśnij Profil.
  3. Kliknij Dodaj kolejne konto, a następnie Inne.
  4. Wpisz pełny adres e-mail i kliknij Dalej.
  5. Wybierz Osobiste (IMAP), wpisz hasło i kliknij Dalej.
  6. Wpisz ustawienia IMAP dla swojego konta: serwer poczty przychodzącej imappro.zoho.com, port 993, szyfrowanie SSL. Nazwa użytkownika: pełny adres e-mail, czyli [email protected].
  7. Aby połączyć konto, postępuj zgodnie z instrukcjami na ekranie. Jeśli aplikacja zapyta o serwer poczty wychodzącej, wpisz: serwer poczty wychodzącej smtppro.zoho.com, port 465, szyfrowanie SSL.

Kroki według dokumentacji programu (aplikacja Gmail na telefonie i tablecie z Androidem), sprawdzone 12.11.2026.

Źródła

Dane zebraliśmy z dokumentacji dostawców w dniach podanych na stronie. Dostawca może je zmienić bez zapowiedzi, więc traktuj je jako pomoc, a nie gwarancję. Nazwy pozycji menu mogą się różnić w nowszych wersjach paneli i programów.