Tak. Poczta e-mail i strona WWW w tej samej domenie mogą działać na dwóch zupełnie różnych serwerach, a nawet u różnych dostawców. Strona firma.pl może działać na serwerze VPS, podczas gdy adresy biuro@firma.pl i kontakt@firma.pl są obsługiwane przez hosting pocztowy, hosting współdzielony, Microsoft 365, Google Workspace albo inny system pocztowy.
Jest to normalny sposób budowania infrastruktury. Nie zawsze trzeba jednak wszystko rozdzielać. W przypadku niewielkiej strony i kilku skrzynek zwykły hosting współdzielony może wygodnie obsłużyć jednocześnie WWW i pocztę. Rozdzielenie jest szczególnie interesujące wtedy, gdy strona, aplikacja i poczta mają zupełnie inne wymagania dotyczące wydajności, przestrzeni dyskowej, bezpieczeństwa albo administracji.
- Czy poczta i strona WWW mogą działać osobno?
- Jak DNS rozdziela stronę WWW i pocztę?
- Kiedy jeden hosting wystarczy?
- Kiedy warto rozdzielić pocztę i stronę WWW?
- Czy rozdzielenie poczty i WWW zwiększa bezpieczeństwo?
- Na co uważać przy rozdzielaniu usług?
Czy poczta i strona WWW mogą działać osobno?
Jak najbardziej. Jedna domena internetowa nie oznacza jednego serwera. Możesz wykorzystać ją jednocześnie do obsługi strony internetowej, poczty e-mail, subdomen, aplikacji oraz innych usług znajdujących się na różnych serwerach.
Przykładowo sklep firma.pl może działać na VPS-ie przeznaczonym wyłącznie dla PrestaShop, a poczta @firma.pl na znacznie prostszym i pojemniejszym hostingu. Innym częstym rozwiązaniem jest pozostawienie strony u firmy hostingowej i skierowanie poczty do Microsoft 365, Google Workspace lub innego dostawcy.
Nie potrzebujesz do tego dwóch domen. Nadal korzystasz z firma.pl. O tym, gdzie trafiają poszczególne rodzaje ruchu, decyduje konfiguracja DNS domeny.
Jak DNS rozdziela stronę WWW i pocztę?
Najłatwiej zrozumieć to na przykładzie. Domena może posiadać rekord kierujący stronę internetową na jeden serwer oraz niezależne rekordy wskazujące serwery obsługujące pocztę.
| Usługa | Najważniejsze rekordy DNS | Przykładowe miejsce działania |
|---|---|---|
| Strona WWW | A / AAAA / CNAME | VPS lub hosting WWW |
| Poczta przychodząca | MX | hosting pocztowy lub zewnętrzny operator |
| Uwierzytelnianie poczty | SPF, DKIM, DMARC | zgodnie z wymaganiami operatora poczty |
Rekord MX wskazuje serwery odpowiedzialne za przyjmowanie wiadomości dla domeny. Nie musi więc prowadzić do tego samego serwera, na który wskazuje strona WWW. Dzięki temu zmiana hostingu strony nie musi oznaczać przenoszenia poczty i odwrotnie.
Szerzej zależność pomiędzy domeną a obsługą e-mail wyjaśniłem w artykule co to jest domena pocztowa. Jeśli interesuje Cię sama usługa serwerowa przeznaczona do skrzynek, zobacz również co to jest hosting poczty.
Kiedy jeden hosting wystarczy?
Nie ma potrzeby rozdzielać usług tylko dlatego, że jest to technicznie możliwe. W przypadku niewielkiej strony firmowej, bloga albo kilku stron i kilku standardowych skrzynek dobry hosting współdzielony zazwyczaj może obsłużyć wszystko w jednym miejscu.
To właśnie jedna z zalet hostingu współdzielonego. Dostawca przygotowuje wcześniej środowisko dla WWW, baz danych i poczty, a Ty zarządzasz nimi z jednego panelu. Nie instalujesz samodzielnie serwera SMTP czy IMAP, tylko tworzysz skrzynkę, ustalasz hasło i zaczynasz z niej korzystać.
Dla małego projektu takie rozwiązanie jest często najprostsze również administracyjnie. Jedna usługa, jeden panel, jedna płatność i mniej miejsc, w których trzeba pilnować konfiguracji.
Kiedy warto rozdzielić pocztę i stronę WWW?
Są jednak sytuacje, w których rozdzielenie usług ma bardzo dużo sensu. Ja patrzę na to przede wszystkim przez wymagania każdej z nich. Strona internetowa i poczta korzystają z zasobów w zupełnie inny sposób.
Strona potrzebuje wydajności, a poczta przede wszystkim przestrzeni
Sklep internetowy lub aplikacja może potrzebować szybkiego procesora, dużej ilości RAM, wydajnej bazy danych, cache i szybkiego dostępu do dysku. Poczta kilku lub kilkudziesięciu pracowników może natomiast zajmować dziesiątki albo setki gigabajtów, nie wymagając przy tym takich samych zasobów obliczeniowych.
W takim przypadku można utrzymywać aplikację na wydajnym VPS-ie, a skrzynki na hostingu współdzielonym lub dedykowanym hostingu pocztowym. Nie płacisz wtedy za powiększanie drogiego serwera aplikacyjnego tylko po to, aby przechowywać na nim wieloletnie archiwum wiadomości.
Firma korzysta z osobnego systemu pocztowego
Drugi typowy przypadek to Microsoft 365, Google Workspace, Exchange albo inna wyspecjalizowana usługa pocztowa. Strona może pozostać na wybranym hostingu, natomiast rekordy MX kierują pocztę do dostawcy odpowiedzialnego wyłącznie za komunikację e-mail.
Chcesz niezależnie rozwijać albo przenosić usługi
Oddzielna poczta ułatwia również zmianę serwera WWW. Możesz przenieść WordPressa, sklep lub aplikację na inny VPS bez konieczności jednoczesnego migrowania wszystkich skrzynek pracowników. Analogicznie możesz zmienić operatora poczty, nie przenosząc strony.
Czy rozdzielenie poczty i WWW zwiększa bezpieczeństwo?
Rozdzielenie usług może ograniczyć skutki awarii lub przejęcia jednej z nich, ale samo w sobie nie jest zabezpieczeniem. Jeżeli strona i poczta działają na dwóch niezależnych usługach, awaria serwera WWW nie musi oznaczać niedostępności skrzynek pocztowych. Podobnie migracja albo przeciążenie sklepu nie musi wpływać na dostęp do poczty.
Ma to szczególne znaczenie w firmie, w której e-mail jest podstawowym kanałem kontaktu. Nawet jeśli strona chwilowo przestanie działać, pracownicy nadal mogą kontaktować się z klientami i administratorem serwera.
Nie oznacza to jednak pełnej niezależności. Jeżeli ktoś przejmie panel rejestratora domeny lub DNS i zmieni rekordy domeny, może wpłynąć zarówno na stronę, jak i pocztę. Dlatego separacja infrastruktury nie zastępuje silnych haseł, 2FA, aktualizacji i poprawnej konfiguracji DNS.
Na co uważać przy rozdzielaniu poczty i strony WWW?
Sam podział nie jest skomplikowany, ale trzeba pilnować DNS. Najczęstszy problem pojawia się podczas przenoszenia strony na nowy hosting. Użytkownik zmienia serwery DNS domeny, kopiuje konfigurację strony, ale zapomina odtworzyć rekordy związane z pocztą.
- nie zmieniaj rekordów MX, jeśli nie przenosisz poczty,
- przy zmianie serwerów DNS skopiuj wcześniej rekordy MX, SPF, DKIM i DMARC,
- sprawdź, czy nowy hosting nie traktuje poczty dla domeny jako lokalnej, jeśli faktycznie działa ona na zewnętrznym serwerze,
- przed migracją poczty wykonaj kopię wiadomości i sprawdź możliwość przeniesienia ich przez IMAP,
- po zmianie konfiguracji przetestuj zarówno odbieranie, jak i wysyłanie wiadomości.
Jeżeli więc korzystasz z jednej domeny, nie jesteś przywiązany do jednego serwera. Możesz dobrać osobną usługę do strony WWW i osobną do poczty, jeśli dzięki temu otrzymujesz lepsze parametry, prostsze zarządzanie albo korzystniejszy koszt. W małych projektach jeden hosting nadal może być najwygodniejszym rozwiązaniem, ale wraz z rozwojem strony i liczby skrzynek rozdzielenie usług staje się całkowicie naturalnym scenariuszem.