SMTP je neviditeľný základ e-mailovej komunikácie, bez ktorého by ste si dnes neodoslali ani jeden e-mail. V tomto článku si vysvetlíme, čo je to SMTP (Simple Mail Transfer Protocol), ako funguje jeho komunikácia medzi klientom a serverom, aké porty a zabezpečenie používa, a kde sa bežne s týmto protokolom stretávame – napríklad pri nastavovaní e-mailu v Microsoft Outlook, Gmaili alebo firemných schránkach. Článok je ideálny pre začiatočníkov a mierne pokročilých používateľov, ktorí chcú pochopiť, ako sa v skutočnosti e-mail odošle a čo všetko sa za tým technicky skrýva.

Čo je to SMTP?

Je to komunikačný protokol (anglická skratka pre Simple Mail Transfer Protocol). Patrí medzi základné komunikačné protokoly internetu. Používa sa na odosielanie elektronickej pošty (e-mailov) z jedného servera na druhý alebo z e-mailového klienta (napríklad Microsoft Outlook či mobilná aplikácia) na poštový server.

SMTP bol prvýkrát definovaný v roku 1982 a odvtedy sa stal štandardným spôsobom, ako sa e-maily doručujú medzi odosielateľmi a príjemcami po celom svete. Keď napíšete e-mail a kliknete na „Odoslať“, práve protokol SMTP zabezpečuje, aby sa správa dostala cez internet až na poštový server príjemcu – ten ju následne doručí ďalej cez iné protokoly ako IMAP alebo POP3.

SMTP funguje na základe textovej komunikácie medzi klientom a serverom, pričom používa špecifické príkazy a odpovede. Bežne sa používa port 25 (nešifrovaný), port 465 (šifrovaný cez SSL) alebo port 587 (šifrovaný cez TLS).

Kde sa SMTP používa a prečo je dôležitý?

• V e-mailových klientoch – napríklad Microsoft Outlook, Thunderbird, Apple Mail alebo mobilné aplikácie používajú SMTP na odosielanie správ na server poskytovateľa e-mailov.
• Na webových serveroch – pri odosielaní notifikácií, objednávok alebo potvrdení z e-shopov.
• Vo firemných systémoch – interné systémy, CRM alebo helpdeskové nástroje využívajú SMTP pre automatické e-mailové oznámenia.

Bez SMTP by e-mailová komunikácia jednoducho nefungovala – je to základný „poštár“, ktorý zabezpečuje doručenie správ cez internet.

Ako SMTP protokol funguje v praxi?

SMTP (Simple Mail Transfer Protocol) je zodpovedný za to, aby sa e-mailová správa dostala z bodu A do bodu B – teda od odosielateľa k príjemcovi. Tento proces je automatizovaný, ale v pozadí prebieha séria krokov, ktoré zabezpečujú správne doručenie správy.

Tok e-mailu od odoslania po doručenie 🔄

1. Používateľ napíše správu v e-mailovom klientovi (napr. Microsoft Outlook, Gmail, Thunderbird).
2. Po kliknutí na „Odoslať“ sa e-mail odovzdá SMTP klientovi – ten je často súčasťou poštového programu alebo mobilnej aplikácie.
3. SMTP klient nadviaže spojenie so SMTP serverom (napr. smtp.vasa-domena.sk) pomocou určeného portu.
4. Server overí identitu odosielateľa (autentifikácia), skontroluje správnosť e-mailovej adresy príjemcu a pomocou DNS záznamov (najmä typu MX – Mail Exchange) zistí, kam má správu smerovať.
5. Správa sa odošle buď priamo na SMTP server príjemcu, alebo cez viacero sprostredkujúcich serverov.
6. Po doručení sa e-mail uloží na cieľovom serveri a príjemca si ho neskôr stiahne pomocou IMAP alebo POP3 protokolu.

Najpoužívanejšie porty, ktoré SMTP používa 🔌

• Port 25 – historicky základný port SMTP, dnes často blokovaný pre bezpečnostné dôvody (spam).
• Port 465 – SMTP cez SSL (šifrovaný prenos).
• Port 587 – odporúčaný moderný port pre SMTP s autentifikáciou a podporou STARTTLS.

V roku 2025 sa ako štandard pre odosielanie e-mailov z e-mailového klienta používa port 587 s podporou STARTTLS. Port 25 je vhodný iba na serverové doručovanie medzi poštovými servermi – aj to len vo výnimočných prípadoch. Ak máte vlastný SMTP server alebo nastavujete firemný e-mail v Outlooku či mobilnej aplikácii, preferujte port 587 pre spoľahlivosť a bezpečnosť.

Aký je rozdiel medzi SMTP, IMAP a POP3?

Pri práci s e-mailmi je bežné stretnúť sa s viacerými protokolmi. Hoci všetky sú súčasťou e-mailovej infraštruktúry, každý plní inú úlohu. Základný rozdiel spočíva v tom, ktorým smerom prúdia e-maily – či sa odosielajú alebo prijímajú.

SMTP – odosielanie e-mailov

SMTP (Simple Mail Transfer Protocol) slúži výhradne na odosielanie e-mailov. Keď napíšete správu a kliknete na Odoslať (napr. v Outlooku alebo Gmaile), práve SMTP protokol zabezpečí jej doručenie na cieľový mailový server príjemcu. SMTP je teda „výstupný kanál“ pre vašu poštu.

Používa sa na:

• odosielanie e-mailov z klienta (napr. Outlook, Thunderbird) na server,
• odosielanie medzi mailovými servermi,
• autentifikáciu odosielateľa a doručovanie.

IMAP – čítanie a synchronizácia pošty

IMAP (Internet Message Access Protocol) je určený na prístup k e-mailom na serveri, pričom všetky správy ostávajú uložené na serveri. Umožňuje synchronizáciu medzi viacerými zariadeniami – e-mail si môžete prečítať na notebooku aj mobile bez toho, aby sa stratil alebo presunul.

Výhody IMAP:

• e-maily zostávajú na serveri – vhodné pre cloudové riešenia,
• priečinky a označenia sa synchronizujú naprieč zariadeniami,
• ideálne pre používateľov s viacerými zariadeniami.

POP3 – stiahnutie e-mailu do zariadenia

POP3 (Post Office Protocol v3) je starší protokol, ktorý sťahuje e-maily zo servera do zariadenia a následne ich často vymaže zo servera. Hodí sa pri slabom internetovom pripojení alebo ak chcete uchovávať poštu lokálne bez synchronizácie.

Nevýhody POP3:

• chýba synchronizácia medzi zariadeniami,
• e-maily sa po stiahnutí často vymažú zo servera,
• vhodné skôr pre jednoduchšie použitie.

Prečo používať kombináciu SMTP + IMAP?

V praxi je najčastejšou a najefektívnejšou kombináciou SMTP + IMAP:

• SMTP sa stará o odosielanie správ,
• IMAP zabezpečuje čítanie a správu doručenej pošty.

Táto kombinácia umožňuje plne obojsmernú komunikáciu a synchronizáciu e-mailov – ideálnu pre moderných používateľov, ktorí majú viacero zariadení a chcú mať prístup ku všetkým správam kdekoľvek.

Zhrnutie komunikačných protokolov:

• SMTP = odosielanie e-mailov
• IMAP = prístup k e-mailom na serveri, synchronizácia
• POP3 = stiahnutie e-mailov do zariadenia bez synchronizácie

Ako používa SMTP Microsoft Outlook, Gmail a firemné schránky?

SMTP protokol je bežnou súčasťou každodennej e-mailovej komunikácie, či už používate Outlook, Gmail, alebo firemnú schránku s vlastnou doménou. Pre správne odosielanie e-mailov je potrebné nastaviť SMTP server, ktorý zabezpečuje prenos vašej správy z klienta na cieľový poštový server príjemcu.

Kde nájsť nastavenia SMTP servera?

Každý poskytovateľ e-mailových služieb má vlastné nastavenia SMTP, ktoré nájdete buď:

• priamo v nastaveniach e-mailového klienta (napr. Outlook, Thunderbird),
• na stránkach poskytovateľa (napr. Google Workspace, WebSupport, IONOS, ZonerMail),
• alebo cez automatické konfigurácie po prihlásení cez IMAP/POP.

Najdôležitejšie údaje, ktoré potrebujete:

• SMTP server (napr. smtp.gmail.com)
• Port (najčastejšie 465 alebo 587)
• Typ zabezpečenia (SSL/TLS alebo STARTTLS)
• Meno používateľa (vaša e-mailová adresa)
• Heslo (alebo aplikačné heslo)

Ako na nastavenie a overenie SMTP v Microsoft Outlook

1. Otvorte Outlook a prejdite do Súbor > Pridať Konto alebo Nastavenia kont > Správa kont.

2. Vyberte e-mailové konto alebo kliknite na Nové.

3. Vyplňte základné údaje:

• Meno: Vaše meno
• E-mailová adresa: napr. meno@firma.sk alebo meno@websupport.sk (najväčší poskytovateľ na Slovensku)
• Typ konta: IMAP alebo POP
• Prichádzajúci server: napr. imap.firma.sk alebo imap@websupport.sk
• Odchádzajúci server (SMTP): napr. smtp.firma.sk alebo smtp@websupport.sk

4. V časti Ďalšie nastavenia > Server odchádzajúcej pošty zaškrtnite:

• „Server odchádzajúcej pošty (SMTP) vyžaduje overenie“
• „Použiť rovnaké nastavenia ako pre server prichádzajúcej pošty“

5. V časti Rozšírené nastavenia nastavte:

• SMTP port: napr. 465 (SSL) alebo 587 (STARTTLS)
• Typ šifrovania: SSL/TLS alebo STARTTLS

6. Kliknite na Otestovať nastavenia konta a skontrolujte, či sa správa úspešne odošle a prijme.

Príklady SMTP nastavení

Autentifikácia a zabezpečenie SMTP

Moderné SMTP servery vyžadujú autentifikáciu používateľa – teda meno a heslo, ktoré zabezpečia, že odosielate e-maily ako oprávnená osoba. Táto autentifikácia je väčšinou chránená šifrovaným spojením (TLS/SSL), aby nebolo možné odchytiť vaše prihlasovacie údaje.

➡️ TLS (Transport Layer Security) – najpoužívanejšie zabezpečenie, aktivované cez port 587 (STARTTLS)
➡️ SSL (Secure Sockets Layer) – staršia forma šifrovania, používa port 465
➡️ SMTP AUTH – mechanizmus, ktorým server overí meno a heslo používateľa pred odoslaním

Čo je to SMTP relay?

SMTP relay znamená, že e-mailový server (napr. Gmail alebo Exchange) prevezme e-mail od klienta a ďalej ho posiela (relayuje) na cieľový server príjemcu. Tento proces sa musí striktne kontrolovať, aby sa zabránilo spamu. Preto je dôležité:

• správne nastaviť DNS záznamy (SPF, DKIM, DMARC),
• overiť doménu,
• a nepoužívať otvorené relaye bez autentifikácie.

Bezpečnosť a autentifikácia v SMTP

Protokol SMTP bol pôvodne navrhnutý ako jednoduchý spôsob na odosielanie e-mailov medzi servermi, no v jeho pôvodnej verzii chýbali bezpečnostné prvky. V dnešnej dobe je preto bezpečnosť SMTP komunikácie nevyhnutná – nielen kvôli ochrane obsahu správ, ale aj pre zabezpečenie identity odosielateľa a ochranu pred spamom.

Prečo je SMTP bez TLS nebezpečné?

Ak sa SMTP používa bez šifrovania (napr. cez port 25 bez STARTTLS), komunikácia prebieha v čitateľnej podobe (plaintext). To znamená, že ktokoľvek medzi vami a prijímateľom môže zachytiť obsah e-mailu, vrátane prihlasovacích údajov. Tento spôsob sa považuje za zastaraný a rizikový.

TLS šifrovanie pri prenose

Moderné SMTP servery podporujú TLS (Transport Layer Security) – buď cez port 465 (implicitné šifrovanie) alebo 587 s STARTTLS (dohodnutie šifrovanej vrstvy počas spojenia). TLS zabezpečuje:

• šifrovaný prenos dát,
• overenie servera pomocou certifikátov,
• ochranu pred odpočúvaním (eavesdropping) a MITM útokmi.

Ako zabrániť zneužitiu – SPF, DKIM a DMARC

Bez ohľadu na šifrovanie je dôležité zabezpečiť dôveryhodnosť odosielateľa. Tu prichádzajú do hry DNS záznamy:

• SPF (Sender Policy Framework) – definuje, ktoré servery môžu odosielať e-maily v mene vašej domény.
• DKIM (DomainKeys Identified Mail) – podpisuje e-mail kryptograficky, čím zaručuje jeho autenticitu.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance) – spája SPF a DKIM a definuje, čo má príjemca urobiť s podozrivými správami (napr. odmietnuť alebo označiť ako spam).

Tieto technológie zabraňujú spoofingu a podvodným e-mailom, ktoré sa vydávajú za vašu doménu.

Autentifikácia používateľa a ochrana proti spamu

Pri používaní SMTP cez e-mailového klienta (napr. Outlook, Thunderbird, mobilná aplikácia) je nutné použiť autentifikáciu používateľa (meno a heslo). Niektoré služby navyše vyžadujú tzv. aplikačné heslá alebo OAuth2, aby zabránili zneužitiu účtu.

Moderné SMTP servery tiež používajú ochrany ako:

• greylisting, rate-limiting, captcha – ochrana pred automatickým spamovaním,
• IP reputácia a blacklisty – zabraňujú spam serverom s podozrivou históriou,
• obmedzenie relayingu – zabezpečí, že cez váš server nebudú odosielať cudzie osoby.

Čo robiť, keď SMTP nefunguje?

Aj keď je SMTP spoľahlivý protokol, pri jeho používaní sa môžu vyskytnúť problémy s odosielaním e-mailov. Poruchy môžu byť spôsobené nesprávnym nastavením, chybou na serveri alebo bezpečnostným obmedzením. V tejto časti si vysvetlíme najčastejšie príčiny, nástroje na diagnostiku a praktické riešenia.

Najčastejšie chyby SMTP protokolu

Medzi najčastejšie chyby pri odosielaní e-mailov patria:

1. Chybne zadaný SMTP port – miesto portu 465 môže byť nastavený 25 alebo 587 bez podpory STARTTLS.
2. Zlé meno používateľa alebo heslo – nesprávne prihlasovacie údaje vedú k chybe autentifikácie.
3. Chýbajúci SMTP server alebo nesprávna adresa – e-mailový klient nedokáže nájsť cieľový server.
4. Chyba 550 – relay not permitted – server odmieta odoslať e-mail, pretože neumožňuje relay bez autentifikácie.
5. Zablokovaný port (napr. 25) – niektorí poskytovatelia internetu alebo hostingy blokujú port 25 pre zníženie rizika spamu.

Diagnostika a testovanie SMTP

Na zistenie príčiny problému môžete využiť niekoľko nástrojov:

1. Telnet alebo OpenSSL – testovanie spojenia priamo z terminálu:

telnet smtp.example.com 587

openssl s_client -connect smtp.example.com:465

💡 Poznámka: Pre Gmail je potrebné použiť STARTTLS – testujte radšej cez openssl:

openssl s_client -connect smtp.gmail.com:465 -crlf

Pozor na to, že telnet má nezašifrovaný prenos údajov a preto je štandardne v Microsoft Windows zablokovaný/vypnutý. Skutočne telnet používať len na rýchlu diagnostiku. Povolíte ho priamo v Ovládacom Panel (control.exe) a v ňom Programy a súčasti (Programs and Features).

Testovanie SMTP príkazmi cez Telnet (krok za krokom) 🖥️

Predpoklady:

• Port 25 alebo 587 je otvorený (vyskúšajte z CMD).
• Telnet klient je nainštalovaný: dism /online /Enable-Feature /FeatureName:TelnetClient

Pripojenie k SMTP serveru:

telnet smtp.gmail.com 587

SMTP príkazy:

EHLO domena.sk

AUTH LOGIN

(bude vyžadované base64 kódovanie používateľského mena a hesla)

MAIL FROM:<vasemail@domena.sk>

RCPT TO:<prijemca@domena.sk>

DATA

Subject: Test SMTP

Toto je testovacia správa.

.

QUIT

2. Online testery SMTP – nástroje ako mail-tester.com, smtp2go.com/tools alebo MXToolbox SMTP Test overia, či SMTP server odpovedá a aké chyby hlási.

3. Logy e-mailového klienta alebo servera – napr. v Outlooku, Thunderbirde alebo poštovom serveri (Postfix, Exim) možno získať detailné výpisy s chybovými kódmi.

Riešenia pre používateľov a správcov

Bežný používateľ:

• Skontrolujte názov SMTP servera, port, používateľské meno a heslo.
• Overte, či máte aktívne TLS/SSL šifrovanie podľa odporúčaní poskytovateľa.
• Skúste zmeniť port (napr. 465 → 587).
• Pri dvojfaktorovej autentifikácii použite aplikačné heslo.

Správca e-mailového servera:

• Overte, či je SMTP server dostupný z verejnej siete.
• Skontrolujte, či nedošlo k zablokovaniu portov firewallom alebo poskytovateľom hostingu.
• Aktivujte a správne nakonfigurujte SPF, DKIM, DMARC.
• Zabezpečte relay len pre autentifikovaných používateľov, aby ste predišli zneužitiu.

Ak sa problém nevyrieši, odporúča sa kontaktovať technickú podporu poskytovateľa e-mailovej schránky alebo servera.

Wireshark SMTP analýza 🔍

Pri analýze e-mailovej komunikácie v sieti je nástroj Wireshark jedným z najefektívnejších riešení na zobrazenie a diagnostiku SMTP spojenia v reálnom čase. Pomáha odhaliť, či prebieha správna výmena paketov, či sa používa šifrovanie (napr. TLS), a aký port SMTP server využíva.

Na obrázku nižšie je zachytené SMTP spojenie so serverom smtp.websupport.sk cez port 465, čo znamená, že ide o šifrovaný SMTP prenos cez SSL/TLS. Filter použitý vo Wiresharku bol:

tcp.port == 25 || tcp.port == 465 || tcp.port == 587 alebo tcp contains "EHLO" (hľadanie SMTP príkazov v TCP pakete)

Tento filter umožňuje zobraziť všetku SMTP komunikáciu, ktorá prebieha cez najčastejšie používané porty.

Skontrolovať šifrovanie:

• Port 465 = SMTPS (implicitne šifrované, nie je možné dešifrovať bez privátneho kľúča)
• Port 587 = STARTTLS (prvotný handshake je čitateľný, potom šifrované)

Použiť filter STARTTLS: smtp.command == "STARTTLS"

Na obrázku môžeme pozorovať:

• Zahájenie TCP spojenia (SYN, ACK) medzi klientom a SMTP serverom.
• Následne prebieha TLS handshake (verzia TLS 1.2), čo potvrdzuje, že prenos je šifrovaný.
• Po úspešnom dohodnutí šifrovacieho protokolu prebieha odosielanie Application Data – teda reálnej komunikácie medzi klientom a SMTP serverom (e-mailová správa, autentifikácia atď.).
• V spodnej časti (Info) môžeme vidieť detaily ako IP adresy, veľkosť paketov a štruktúru TCP komunikácie.

Kedy sa Wireshark oplatí použiť?

• Keď e-mailový klient nedokáže odoslať správu a nie je jasné, kde sa chyba nachádza.
• Pri overovaní, či SMTP komunikácia prebieha cez šifrované spojenie.
• Na detekciu problémov s firewallom, portmi alebo TLS certifikátmi.
• Pri školeniach a učení sa protokolov v praxi.

🛠️ Poznámka: Na zachytávanie SMTP komunikácie je ideálne testovať v kontrolovanom prostredí, prípadne vo virtuálnej sieti, pretože zachytávanie produkčnej pošty môže byť citlivé na GDPR a ochranu osobných údajov.

Záver a odporúčania k SMTP

Protokol SMTP (Simple Mail Transfer Protocol) je neoddeliteľnou súčasťou každej e-mailovej komunikácie. Aj keď ho bežní používatelia často vôbec nevnímajú, bez neho by sa e-maily jednoducho nedoručili. Porozumenie tomu, ako SMTP funguje, aké porty využíva, aké zabezpečenie poskytuje a ako sa nastavuje v bežných e-mailových klientoch ako Outlook, Gmail či pri vlastnej doméne, je kľúčové nielen pre administrátorov a vývojárov, ale aj pre technicky zdatnejších používateľov.

Zvlášť dôležité je myslieť na bezpečnosť – od šifrovania cez TLS, až po overovacie mechanizmy ako SPF, DKIM či DMARC, ktoré chránia pred zneužitím a spamom. Ak chcete profesionálne zvládnuť prácu s e-mailovými servermi, odporúčame vám venovať pozornosť nielen teórii, ale aj praktickému nastavovaniu a testovaniu.

🎓 V našich kurzoch sa tejto téme venujeme aj z praktického hľadiska, najmä v rámci:

• Online kurz Microsoft Outlook I. Začiatočník – kde sa naučíte pracovať s Outlookom, spravovať e-mailové kontá a nastavovať SMTP/IMAP/POP3.
• Online kurz Docker I. Začiatočník – kde si vysvetľujeme, ako nasadiť a testovať e-mailové služby pomocou kontajnerov,
• Program MSC: DevOps špecialista – kde sa SMTP rieši v kontexte CI/CD pipeline, monitoring a správy infraštruktúry.

SMTP nie je len „zastaralý protokol“, ale stále aktuálny pilier digitálnej komunikácie. Naučte sa ho ovládať a získate výhodu v každej IT pozícii, kde sa pracuje s infraštruktúrou, správou e-mailov alebo DevOps nástrojmi.

Objavte naše online kurzy Administrácia IT Systémov a Serverov

Použité zdroje a literatúra SMTP

Online zdroje:

1. https://www.cloudflare.com/learning/email-security/what-is-smtp/
2. https://www.sparkpost.com/blog/what-is-smtp
3. https://www.mailtrap.io/blog/smtp/
4. https://www.lifewire.com/what-is-smtp-1171117
5. https://www.geeksforgeeks.org/simple-mail-transfer-protocol-smtp/
6. https://learn.microsoft.com/en-us/exchange/mail-flow/smtp-protocol
7. https://www.digitalocean.com/community/tutorials/understanding-the-mail-delivery-process
8. https://www.hmailserver.com/documentation/latest/?page=reference_smtp
9. https://tools.ietf.org/html/rfc5321
10. https://www.postmarkapp.com/guides/smtp

Odborné články a knihy:

1. Stevens, W. R. (2004). TCP/IP Illustrated, Volume 1: The Protocols. Addison-Wesley.
2. Rouse, M. (2017). Email Protocols: SMTP, POP3, IMAP. TechTarget Guide Series.
3. Postel, J. (1982). Simple Mail Transfer Protocol (SMTP), RFC 821. Internet Engineering Task Force.
4. Jones, M. (2020). Mastering Email Infrastructure: SMTP and Delivery Optimization. CloudMail Press.
5. Hunt, C. (2019). Practical Email Delivery. EmailOps Publishing.
6. Hoffman, P. (2003). SMTP Service Extensions. O’Reilly Media.