Domena, hosting i firmowa poczta: techniczny start bez pułapek
Domena i poczta to fundament, który trudno zmienić później. Przejdź przez 5 kroków, a Twoja firma będzie właścicielem swoich zasobów, strona zabezpieczona, a maile dotrą do skrzynki odbiorczej, nie do spamu.
Wybierz i zarejestruj domenę na siebie
Domena to adres Twojej firmy w sieci i element marki. Zasady wyboru:
- krótka, łatwa do podyktowania przez telefon, bez polskich znaków i myślników, jeśli to możliwe,
- .pl dla działalności w Polsce, .com lub domena krajowa przy ekspansji zagranicznej,
- sprawdź, czy nazwa nie narusza cudzego znaku towarowego (wyszukiwarka EUIPO i UPRP),
- zabezpiecz najważniejsze warianty (np. .pl i .com), jeśli budżet pozwala.
Najważniejsze: domena musi być zarejestrowana na Ciebie lub Twoją firmę, a dane do panelu rejestratora muszą być u Ciebie. Domena zapisana na agencję lub „znajomego informatyka” to częsta przyczyna problemów przy zmianie wykonawcy.
Dobierz hosting do potrzeb, nie do ceny
Hosting wpływa na szybkość, bezpieczeństwo i SEO. Na co patrzeć przy wyborze:
| Kryterium | Minimum w praktyce |
|---|---|
| PHP | wersja wspierana (8.2+), łatwa zmiana w panelu |
| Dyski | NVMe/SSD, serwery w UE (RODO, niskie opóźnienia) |
| Kopie zapasowe | automatyczne, codzienne, z możliwością samodzielnego przywrócenia |
| SSL | darmowy certyfikat (np. Let's Encrypt) z automatycznym odnawianiem |
| Cache | cache po stronie serwera (np. LiteSpeed, Redis/Memcached) |
| Wsparcie | po polsku, całodobowe, z realnym czasem reakcji |
Dla małej strony firmowej wystarczy dobry hosting współdzielony. Sklep lub serwis z dużym ruchem potrzebuje VPS lub hostingu zarządzanego.
Skonfiguruj DNS i wymuś HTTPS
DNS to „książka adresowa” domeny. Najważniejsze rekordy:
- A / AAAA — wskazują serwer strony (IPv4 / IPv6),
- CNAME — alias, np.
wwwwskazujący na domenę główną, - MX — serwer poczty,
- TXT — weryfikacje i zabezpieczenia poczty (SPF, DKIM, DMARC).
Po podpięciu domeny włącz certyfikat SSL i ustaw jedną wersję adresu (z www albo bez) z przekierowaniem 301 z pozostałych oraz z http:// na https://. Dzięki temu Google nie widzi duplikatów strony.
Wskazówka: zmiany DNS propagują się zwykle od kilku minut do 48 godzin. Planuj przenosiny strony poza godzinami szczytu.
Uruchom pocztę na własnej domenie z SPF, DKIM i DMARC
Adres imie@twojafirma.pl buduje zaufanie bardziej niż darmowa skrzynka. Możesz użyć poczty hostingu lub usług typu Google Workspace czy Microsoft 365.
Od 2024 roku Gmail i Yahoo wymagają uwierzytelnienia nadawców. Bez tego maile z Twojej domeny częściej lądują w spamie. Ustaw trzy rekordy TXT:
- SPF — lista serwerów, które mogą wysyłać pocztę z Twojej domeny, np.
v=spf1 include:_spf.google.com ~all, - DKIM — cyfrowy podpis wiadomości (klucz generujesz w panelu poczty),
- DMARC — polityka i raporty, start od
v=DMARC1; p=none; rua=mailto:dmarc@twojafirma.pl, a po kilku tygodniach analizy raportów zaostrzenie dop=quarantine.
Pamiętaj o formularzu na stronie: wiadomości z WordPressa wysyłaj przez uwierzytelniony SMTP lub usługę transakcyjną, a nie „gołą” funkcję PHP mail.
Zabezpiecz dostępy i spisz je w jednym miejscu
Na koniec uporządkuj dostępy — to Twój majątek cyfrowy:
- panel rejestratora domeny, panel hostingu, poczta, panel strony (WordPress),
- Google Search Console, Google Analytics, Profil Firmy w Google, konta social media.
Zasady bezpieczeństwa:
- menedżer haseł (np. Bitwarden, 1Password) zamiast plików i karteczek,
- uwierzytelnianie dwuskładnikowe (aplikacja lub klucz sprzętowy) wszędzie, gdzie się da,
- wykonawcom nadawaj osobne konta z minimalnymi uprawnieniami — nigdy nie udostępniaj własnego hasła,
- włącz automatyczne odnawianie domeny i aktualny e-mail do faktur — wygasła domena to zatrzymana firma.
Gotowe? Czas na kolejny krok
Następny poradnik w ścieżce „Młody przedsiębiorca”:
Profil Firmy w Google i lokalne SEO: klienci z Twojej okolicy →