Hosting WWW - Najlepsze praktyki dotyczące wysyłania wiadomości e-mail

Wprowadzenie

Twój hosting WWW oferuje dwa sposoby wysyłania wiadomości e-mail z Twojej witryny: natywną funkcję PHP mail(), która korzysta z serwerów poczty wychodzącej Twojego hostingu, oraz uwierzytelnione SMTP za pośrednictwem konta e-mail powiązanego z Twoją domeną. Oba sposoby są prawidłowe. mail() to metoda domyślna: nie wymaga żadnej konfiguracji, podlega limitowi na hosting i można ją monitorować z Panelu klienta OVHcloud. Uwierzytelnione SMTP to alternatywa, gdy musisz kontrolować tożsamość nadawcy: adres From: jest powiązany z uwierzytelnionym kontem, a wiadomość e-mail nosi podpis Twojej domeny. Jego limity obowiązują na konto e-mail i na źródłowy adres IP, wspólny dla całego klastra hostingowego.

Ten przewodnik pomoże Ci wybrać między tymi dwiema metodami i wyjaśnia, jak skonfigurować uwierzytelnione wysyłanie SMTP z hostingu współdzielonego, niezależnie od tego, czy zarządzasz witryną WordPress, innym CMS, czy aplikacją PHP.

Wymagania początkowe

• Usługa Hosting WWW OVHcloud.
• Wyłącznie w przypadku uwierzytelnionego SMTP: adres e-mail powiązany z Twoją nazwą domeny (rozwiązanie MX Plan, E-mail Pro lub Exchange). Jeżeli jeszcze go nie posiadasz, zapoznaj się z przewodnikiem Tworzenie konta e-mail w ramach usługi MX Plan.

Dostęp do Panelu klienta OVHcloud

• Link bezpośredni: Hosting
• Ścieżka nawigacji: Web Cloud > Hosting > Wybierz Twój hosting WWW

W praktyce

1. mail() czy uwierzytelnione SMTP: którą metodę wybrać?

Obie metody wysyłają wiadomości e-mail z Twojej witryny. Różnią się pod względem:

• serwera wysyłającego wiadomość e-mail,
• limitów wysyłki,
• sposobu ich monitorowania.

Niezależnie od wybranej metody:

• Serwery odbiorców (Gmail, Outlook itp.) sprawdzają, czy domena z pola From: autoryzuje serwer wysyłający. Dbaj o prawidłowe rekordy SPF, DKIM i DMARC w swojej strefie DNS.
• Nadużycia lub wysyłka spamu z Twojego hostingu lub z Twojego konta e-mail prowadzą do automatycznej blokady. Jeżeli Twoje wiadomości e-mail nie są już wysyłane, zapoznaj się z przewodnikiem Monitoring i zarządzanie automatycznymi wiadomościami e-mail na Twoim hostingu.
• Całkowity rozmiar wiadomości e-mail nie może przekraczać 10 MB, wraz z nagłówkami i kodowaniem.

Otwarte formularze: wektor nadużyć dla obu metod

Formularz kontaktowy dostępny publicznie, bez żadnego mechanizmu ochrony, jest głównym celem botów. Boty wykorzystują go do wysłania tysięcy wiadomości e-mail w ciągu kilku minut za pośrednictwem Twojego hostingu: współdzielony adres IP zostaje zablokowany, a szkodę ponoszą wszyscy klienci w klastrze.

Skonfiguruj następujące zabezpieczenia dla każdego formularza, który wywołuje wysyłkę wiadomości e-mail:

• Captcha: zintegruj system weryfikacji (Google reCAPTCHA v3, hCaptcha lub proste zadanie arytmetyczne), aby blokować automatyczne przesyłanie formularzy.
• Ograniczanie liczby wysyłek (rate limiting): ogranicz liczbę wysyłek na adres IP po stronie serwera, aby zapobiec nagłym nadużyciom.
• Ścisła walidacja danych wejściowych: oczyszczaj każde pole formularza przed użyciem go w wiadomości e-mail — nigdy nie ufaj danym dostarczonym przez użytkownika.

2. Konfiguracja uwierzytelnionego SMTP z kontem e-mail OVHcloud

Zasada

Wysyłaj swoje wiadomości e-mail za pośrednictwem połączenia uwierzytelnionego SMTP z serwerem pocztowym OVHcloud, korzystając z konta e-mail powiązanego z Twoją domeną (na przykład contact@mydomain.ovh).

Takie podejście oferuje trzy główne korzyści:

• Gwarantowane uwierzytelnianie: serwer OVHcloud weryfikuje Twoją tożsamość przed przyjęciem wiadomości e-mail.
• SPF i DKIM: wiadomość e-mail jest wysyłana przez serwer autoryzowany dla Twojej domeny i podpisywana DKIM, jeżeli DKIM jest włączony dla Twojej domeny.
• Jedno zidentyfikowane konto: każda wysyłka jest powiązana z jednym kontem e-mail, którego hasło możesz zmienić w dowolnym momencie, aby zatrzymać nadużywający skrypt lub wtyczkę.

Wysyłka za pomocą mail(): domena musi być przypisana do Twojego hostingu

Aby wysyłać wiadomości e-mail z hostingu WWW za pomocą funkcji PHP mail(), domena użyta w polu From: musi być przypisana do Twojego hostingu.

Domena ta nie musi być zarządzana w Twoim koncie OVHcloud: możesz użyć domeny zarejestrowanej u innego rejestratora, o ile jest przypisana do Twojego hostingu WWW: to właśnie przypisanie potwierdza, że masz prawo wysyłać wiadomości e-mail w jej imieniu.

Dlaczego pole From: musi należeć do Twojej domeny

Pole From: Twojej wiadomości e-mail musi koniecznie zawierać adres należący do Twojej domeny (na przykład contact@mydomain.ovh), a adres ten musi być zgodny z kontem SMTP użytym do uwierzytelniania.

Jeżeli pole From: nie jest zgodne z domeną autoryzowaną w rekordzie SPF lub jeżeli podpis DKIM nie jest zgodny, serwery pocztowe odbiorców (Gmail, Outlook itp.) mogą odrzucić wiadomość e-mail lub zaklasyfikować ją jako spam.

Formularze kontaktowe: stałe pole From: i pole Reply-To: użytkownika

Częsty błąd: wpisanie adresu podanego przez użytkownika w formularzu wprost w polu From:. Na przykład odwiedzający wprowadza uzytkownik@gmail.com, a skrypt używa tego adresu jako nadawcy.

Takie postępowanie jest nieprawidłowe z dwóch powodów:

• Rekord SPF Twojej domeny nie autoryzuje serwerów Gmail (ani żadnego innego zewnętrznego dostawcy) do wysyłania w Twoim imieniu → niepowodzenie weryfikacji SPF.
• Wysyłasz "w imieniu" adresu, który do Ciebie nie należy → wysokie ryzyko zaklasyfikowania jako spam lub odrzucenia.

Prawidłowy schemat dla formularza kontaktowego:

Gdy odpowiadasz, Twój klient poczty używa zamiast tego adresu z pola Reply-To:, nie naruszając uwierzytelniania SPF/DKIM.

Oto jak dostosować przykład PHPMailer do formularza kontaktowego:

// Dane dostarczone przez użytkownika (zweryfikuj i oczyść przed użyciem)
$userEmail = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
$userName  = htmlspecialchars(strip_tags($_POST['name']));
$message   = htmlspecialchars(strip_tags($_POST['message']));

if (!$userEmail) {
    die('Invalid email address.');
}

// From: zawsze stały — adres Twojej witryny, nigdy użytkownika
$mail->setFrom('contact@mydomain.ovh', 'My Website');

// Reply-To: adres użytkownika, aby móc odpowiedzieć mu bezpośrednio
$mail->addReplyTo($userEmail, $userName);

// Odbiorca: Ty sam (otrzymujesz wiadomość z formularza)
$mail->addAddress('contact@mydomain.ovh', 'My Website');

$mail->Subject = '[Contact] ' . $userName;
$mail->Body    = "Name: $userName\nEmail: $userEmail\n\nMessage:\n$message";

Ustawienia SMTP OVHcloud

Użyj następujących ustawień dla swojego konta e-mail MX Plan (dołączonego do Twojego hostingu WWW):

Gdzie znaleźć swoje dane uwierzytelniające SMTP

Nazwa użytkownika SMTP to Twój pełny adres e-mail (na przykład contact@mydomain.ovh).

Hasło to hasło ustawione podczas tworzenia adresu lub zmienione w Panelu klienta OVHcloud. Jeżeli je zapomniałeś lub chcesz je zresetować, zapoznaj się z przewodnikiem Zmiana hasła do konta e-mail.

Przykład kodu PHP z PHPMailer

PHPMailer to referencyjna biblioteka PHP do wysyłania wiadomości e-mail za pośrednictwem SMTP. Zainstaluj ją za pomocą Composer:

composer require phpmailer/phpmailer

Oto kompletny przykład uwierzytelnionego wysyłania SMTP:

<?php
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\SMTP;
use PHPMailer\PHPMailer\Exception;

require 'vendor/autoload.php';

$mail = new PHPMailer(true);

try {
    // Ustawienia serwera SMTP OVHcloud
    $mail->isSMTP();
    $mail->Host       = 'smtp.mail.ovh.net';
    $mail->SMTPAuth   = true;
    $mail->Username   = 'contact@mydomain.ovh'; // Twój adres e-mail OVHcloud
    $mail->Password   = 'your_password';         // Hasło konta e-mail
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS; // SSL/TLS
    $mail->Port       = 465;

    // Nadawca: musi należeć do Twojej domeny
    $mail->setFrom('contact@mydomain.ovh', 'My Website');
    $mail->addReplyTo('contact@mydomain.ovh', 'My Website');

    // Odbiorca
    $mail->addAddress('mary.johnson@example.com', 'Recipient Name');

    // Treść
    $mail->isHTML(true);
    $mail->Subject = 'Your email subject';
    $mail->Body    = 'Email body in <b>HTML</b>';
    $mail->AltBody = 'Email body in plain text (fallback)';

    $mail->send();
    echo 'Email sent successfully.';
} catch (Exception $e) {
    echo "Error while sending: {$mail->ErrorInfo}";
}

3. WordPress i inne systemy CMS: użyj wtyczki SMTP

3.1 Jak WordPress domyślnie wysyła wiadomości e-mail

Funkcja wp_mail() w WordPress korzysta w tle z funkcji PHP mail(), z adresem From: ustawianym przez WordPress lub przez każdą wtyczkę. Wysyłki te są zatem wliczane do limitu Twojego hostingu i możesz je monitorować z Panelu klienta OVHcloud.

Aby uzyskać stałego, uwierzytelnionego nadawcę dla wszystkich wiadomości e-mail z Twojej witryny, zainstaluj wtyczkę SMTP, która zastępuje wp_mail() uwierzytelnionym połączeniem SMTP z Twoim serwerem pocztowym OVHcloud.

3.2 Konfiguracja WP Mail SMTP

WP Mail SMTP to najczęściej używana wtyczka do tej konfiguracji.

Instalacja:

1. W panelu administracyjnym WordPress przejdź do Wtyczki > Dodaj nową wtyczkę.
2. Wyszukaj WP Mail SMTP i kliknij Zainstaluj teraz, a następnie Włącz.

Konfiguracja:

1. Przejdź do WP Mail SMTP > Ustawienia w menu administracyjnym.
2. W sekcji From wypełnij następujące pola:

3. W sekcji Mailer wybierz Other SMTP.
4. Wypełnij ustawienia SMTP:

5. Kliknij Save Settings.
6. W zakładce Tools użyj opcji Email Test, aby sprawdzić konfigurację.

3.3 Alternatywa: FluentSMTP

FluentSMTP to lekka, bezpłatna alternatywa. Limit wysyłki Twojego konta e-mail obowiązuje w taki sam sposób.

Instalacja:

1. W panelu administracyjnym WordPress przejdź do Wtyczki > Dodaj nową wtyczkę.
2. Wyszukaj FluentSMTP i kliknij Zainstaluj teraz, a następnie Włącz.

Konfiguracja:

1. Przejdź do FluentSMTP > Settings.
2. Kliknij Add Connection i wybierz Other SMTP.
3. Wypełnij te same ustawienia co dla WP Mail SMTP:

4. Kliknij Save Connection, a następnie wyślij testową wiadomość e-mail.

3.4 Inne systemy CMS (Drupal, Joomla, PrestaShop)

Zasada jest taka sama dla każdego CMS lub frameworka: zastąp natywną funkcję wysyłki modułem lub konfiguracją uwierzytelnionego SMTP.

We wszystkich przypadkach ustawienia SMTP są takie same: serwer smtp.mail.ovh.net, port 465 (SSL/TLS) lub 587 (STARTTLS), z uwierzytelnianiem przy użyciu pełnego adresu e-mail i jego hasła.

Sprawdź również

Monitoring i zarządzanie automatycznymi wiadomościami e-mail na Twoim hostingu

Informacje techniczne związane z hostingiem WWW

Poprawa bezpieczeństwa e-maili poprzez rekord SPF

Poprawa bezpieczeństwa e-maili dzięki rejestracji DKIM

Poprawa bezpieczeństwa e-maili dzięki rejestracji DMARC

W celu uzyskania specjalistycznych usług (pozycjonowanie, rozwój itp.) skontaktuj się z partnerami OVHcloud.

Jeżeli chcesz skorzystać z pomocy w zakresie użytkowania i konfiguracji rozwiązań OVHcloud, zapoznaj się z naszymi ofertami wsparcia.

Dołącz do grona naszych użytkowników.