IMAP czy POP3: czy IMAP usuwa pocztę z serwera?

Tak, gdy usuwasz wiadomość: IMAP usuwa e-mail z serwera, a więc także ze wszystkich podłączonych aplikacji. Serwer przechowuje jedyną prawdziwą kopię twojej poczty, a każda aplikacja pracuje na niej, więc ani przeczytanie, ani pobranie wiadomości niczego nie usuwa, ale usunięcie jej w jednej aplikacji usuwa ją we wszystkich. Większość aplikacji najpierw przenosi ją do folderu Kosz, z którego nadal możesz ją odzyskać, a Gmail zwykle zamiast tego archiwizuje ją w All Mail (wszystkie wiadomości). I tu leży sedno wyboru „IMAP czy POP3”: POP3 działa inaczej — pobiera pocztę na jedno urządzenie i, zależnie od ustawień, może usunąć kopię z serwera. Jeśli chcesz czytać pocztę z aliasów w należącej do ciebie domenie w aplikacji, która nie potrafi niczego usunąć, CatchNone czyta tę skrzynkę tylko do odczytu przez IMAP lub JMAP i nigdy nie oznacza, nie przenosi ani nie usuwa żadnej wiadomości na serwerze, na iPhonie, iPadzie i Macu.

Czy IMAP usuwa pocztę z serwera we wszystkich aplikacjach?

Tak, choć zwykle najpierw do Kosza, a nie na dobre. Obecny standard IMAP (Internet Message Access Protocol), RFC 9051, opisuje IMAP jako sposób pracy ze „zdalnymi folderami wiadomości” tak, jakby były lokalne. Aplikacje IMAP jak najbardziej pobierają wiadomości: telefon, laptop i poczta w przeglądarce mogą trzymać własne kopie w pamięci podręcznej, by działać szybciej i offline, ale te kopie podążają za serwerem. Gdy wiadomość znika z serwera, przy następnej synchronizacji znika ze wszystkich aplikacji.

Usuwanie ma dwa kroki: flaga, potem expunge

1. Aplikacja ustawia na wiadomości flagę \Deleted. Wiadomość jest oznaczona do usunięcia, ale nadal istnieje.
2. Polecenie EXPUNGE albo zamknięcie folderu poleceniem CLOSE trwale usuwa wszystkie oznaczone wiadomości w tym folderze.

Dopóki nie nastąpi drugi krok, zdjęcie flagi przywraca wiadomość. Starsze programy na komputery pokazywały to wprost: pomoc Microsoftu do Outlooka 2010 pokazuje wiadomości IMAP oznaczone do usunięcia jako przekreślone, dopóki nie zostaną wyczyszczone, a potem „zostają usunięte z serwera poczty IMAP i nie można ich przywrócić”.

Usuwanie zwykle oznacza „przeniesienie do Kosza”

Większość obecnych aplikacji zamiast tego przenosi usuniętą wiadomość do folderu Kosz na serwerze. W terminologii IMAP to zwykle MOVE: kopia, flaga \Deleted i expunge, wykonane jako jeden krok. Każde urządzenie widzi wiadomość w Koszu, a na dobre znika ona dopiero po opróżnieniu Kosza — przez ciebie, aplikację albo dostawcę. Według stanu na wrzesień 2026 Gmail trwale usuwa wiadomości z Kosza po 30 dniach, a instrukcja obsługi iPhone’a dotycząca Poczty zaznacza, że iCloud nie przechowuje usuniętych wiadomości dłużej niż 30 dni, niezależnie od ustawień na iPhonie.

Gmail: etykiety, nie foldery

Gmail pokazuje aplikacjom IMAP swoje etykiety jako foldery, a foldery systemowe, takie jak All Mail (wszystkie wiadomości), Spam i Trash (Kosz), umieszcza w [Gmail]. Usunięcie wiadomości z folderu etykiety zwykle tylko zdejmuje z niej tę etykietę. Przewodnik Google po ustawieniach IMAP mówi: „Wiadomości usunięte z folderu IMAP znajdziesz w Gmailu pod etykietą ‚All Mail’”. Ostrzega też przed kierowaniem usuniętych wiadomości z aplikacji do Kosza Gmaila, bo „zostaną trwale usunięte z Gmaila po 30 dniach”. Ustawienia usuwania po stronie serwera w samym Gmailu znajdziesz w tabeli poniżej.

Czy Outlook usuwa e-maile IMAP z serwera?

Tak. Gdy Outlook łączy się przez IMAP, pracuje na kopii na serwerze jak każda inna aplikacja, więc usunięcie w nim dociera do wszystkich urządzeń; niektóre starsze wersje najpierw pokazują wiadomość jako przekreśloną, jak opisano wyżej. Jeśli twoja skrzynka jest w Outlook.com lub Hotmailu, jej serwer IMAP to outlook.office365.com na porcie 993, a Microsoft wymaga nowoczesnego logowania (OAuth2). Od 16 września 2024 aplikacje, które wysyłają tylko nazwę użytkownika i hasło, nie działają już z kontami Outlook.com i Hotmail.

Gdzie trafia usunięta poczta w popularnych aplikacjach

Niektóre opcje pomijają Kosz: None (Brak) na Macu, Remove it immediately (Usuń ją natychmiast) w Thunderbirdzie i ustawienie trwałego usuwania w Gmailu. Poza Gmailem pomija go też Just mark it as deleted (Tylko oznacz ją jako usuniętą) w Thunderbirdzie: wiadomość pozostaje oznaczona flagą, dopóki folder nie zostanie wyczyszczony (expunge), a potem znika. Domyślnie Thunderbird używa Kosza; dla kont Gmail Google zaleca Just mark it as deleted przy odznaczonych obu polach „on Exit” (przy zamykaniu). Ostatnie słowo ma dostawca: instrukcja Poczty na Macu mówi, że jeśli serwer jest ustawiony na usuwanie starszych wiadomości, zostaną one usunięte „niezależnie od tego, jak zmienisz tę opcję”.

Czy przeczytanie e-maila w innej aplikacji oznacza go jako przeczytany wszędzie?

W IMAP tak. Stan przeczytania to flaga \Seen zapisana na serwerze, więc synchronizuje się tak samo jak usunięcie. Aplikacja, która pobiera wiadomość przez BODY[], oznacza ją jako przeczytaną. Aplikacja, która pobiera ją przez BODY.PEEK[], zostawia ją bez zmian i może sama ustawić \Seen, gdy otworzysz wiadomość.

JMAP, nowszy protokół opisany niżej, synchronizuje stan przeczytania w ten sam sposób. POP3 w ogóle nie zna stanu przeczytania, więc każde urządzenie prowadzi własny. Wyjątkiem jest Gmail, którego ustawienia POP mogą oznaczyć kopię w Gmailu jako przeczytaną, gdy pobierze ją inna aplikacja.

IMAP czy POP3: który zostawia pocztę na serwerze?

IMAP z założenia trzyma ją na serwerze. POP3 (Post Office Protocol version 3, zwykle nazywany po prostu POP; RFC 1939) powstał do odwrotnego zadania: „zwykle poczta jest pobierana, a następnie usuwana”.

POP też usuwa w dwóch krokach. Polecenie DELE tylko oznacza wiadomość, a serwer usuwa ją, gdy aplikacja kończy sesję poleceniem QUIT. „Leave messages on server” (pozostaw wiadomości na serwerze) to ustawienie aplikacji. Standard nazywa je „słabą wersją” tego, co robi IMAP, a serwer może go nie respektować. Co stanie się z kopią na serwerze, zależy od aplikacji i dostawcy:

• Thunderbird: nowe konta POP skonfigurowane kreatorem kont Thunderbirda domyślnie zostawiają pocztę na serwerze najwyżej przez 14 dni, a usunięcie wiadomości lokalnie usuwa też kopię na serwerze.
• Gmail: ustawienia POP oferują Keep Gmail’s copy in the Inbox (zachowaj kopię Gmaila w Odebranych), Mark Gmail’s copy as read (oznacz kopię Gmaila jako przeczytaną), Archive Gmail’s copy (archiwizuj kopię Gmaila) lub Delete Gmail’s copy (usuń kopię Gmaila).
• Yahoo: jego dostęp przez POP „pobiera kopie twoich e-maili, więc możesz je przenosić i usuwać w aplikacji bez wpływu na oryginalne wiadomości”.

Używaj IMAP, chyba że masz konkretny powód, by tego nie robić. POP sprawdza się, gdy chcesz, żeby jeden komputer przechowywał jedyną kopię — na przykład by pobrać pocztę ze starego konta przed jego zamknięciem — a ten komputer ma kopię zapasową.

Nie wiesz, którego protokołu używa twoja aplikacja? Sprawdź ustawienia serwera dla konta: port 993 lub 143 oznacza IMAP, a 995 lub 110 — POP. Exchange i Microsoft Graph to własne protokoły Microsoftu, odrębne od obu.

Którzy dostawcy oferują IMAP lub POP3

Nazwy serwerów i porty według stanu na wrzesień 2026:

Co oznacza dostęp IMAP tylko do odczytu

Dostęp IMAP tylko do odczytu oznacza, że aplikacja otwiera folder poleceniem EXAMINE zamiast SELECT i pobiera wiadomości przez BODY.PEEK[] zamiast BODY[]. W skrzynce nic się nie zmienia: żadna wiadomość nie zostaje oznaczona jako przeczytana, oflagowana, przeniesiona ani usunięta. Klient poczty tylko do odczytu to każda aplikacja, która trzyma się tych poleceń.

Różnicę widać w odpowiedzi serwera. Te dwie wymiany to przykłady z RFC 9051 (C: to aplikacja, S: serwer, a blurdybloop to przykładowa nazwa folderu ze standardu):

C: A142 SELECT INBOX
S: * 172 EXISTS
S: * OK [UIDVALIDITY 3857529045] UIDs valid
S: * OK [UIDNEXT 4392] Predicted next UID
S: * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
S: * OK [PERMANENTFLAGS (\Deleted \Seen \*)] Limited
S: * LIST () "/" INBOX
S: A142 OK [READ-WRITE] SELECT completed

C: A932 EXAMINE blurdybloop
S: * 17 EXISTS
S: * OK [UIDVALIDITY 3857529045] UIDs valid
S: * OK [UIDNEXT 4392] Predicted next UID
S: * LIST () "/" blurdybloop
S: * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
S: * OK [PERMANENTFLAGS ()] No permanent flags permitted
S: A932 OK [READ-ONLY] EXAMINE completed

Ostatni wiersz każdej odpowiedzi mówi, jak folder jest otwarty: [READ-WRITE] lub [READ-ONLY]. PERMANENTFLAGS wymienia flagi, które aplikacja może trwale zmieniać: w tych przykładach po SELECT są to \Deleted, \Seen i nowe słowa kluczowe (\*), a po EXAMINE — żadne. W folderze otwartym przez EXAMINE standard nie dopuszcza „żadnych zmian trwałego stanu skrzynki, w tym stanu przypisanego do użytkownika”, a zamknięcie takiego folderu niczego nie usuwa (nie wykonuje expunge).

Czy serwer wymusza tryb tylko do odczytu?

Przez IMAP i w przypadku twojej własnej skrzynki — tylko wtedy, gdy aplikacja o to poprosi. Po EXAMINE serwer trzyma ten folder w trybie tylko do odczytu do końca sesji. Cała reszta zależy od aplikacji:

• Przy tym samym logowaniu aplikacja może w każdej chwili wysłać zamiast tego SELECT.
• EXAMINE obejmuje jeden folder. Polecenia na poziomie konta, takie jak DELETE (cały folder), RENAME i APPEND, nadal działają.
• BODY.PEEK[] to wyłącznie wybór aplikacji.

Serwer może też narzucić tryb tylko do odczytu przez prawa dostępu (RFC 4314), ale stosuje się to w skrzynkach współdzielonych i delegowanych. Gmail, Outlook.com, iCloud i Fastmail nie opisują w dokumentacji żadnego logowania IMAP tylko do odczytu do twojej własnej skrzynki; najbliższy odpowiednik to token JMAP Fastmaila tylko do odczytu, opisany niżej.

Na co pozwala twoje hasło lub logowanie

Fastmail pozwala ograniczyć hasło aplikacji według rodzaju danych, ale nie opisuje opcji tylko do odczytu. Uprawnienie Google tylko do odczytu istnieje wyłącznie dla jego własnego Gmail API, nie dla IMAP. Gdy więc aplikacja deklaruje, że działa tylko do odczytu, ufasz aplikacji, a nie hasłu.

Jak bezpiecznie przetestować nową aplikację pocztową

1. Wybierz IMAP (lub JMAP), nie POP. Aplikacja POP może zabierać pocztę z serwera podczas pobierania. Aplikacja IMAP zostawia pocztę tam, gdzie jest, choć usunięcia nadal się synchronizują (krok 4).
2. Użyj tokenu tylko do odczytu, jeśli obsługują go twój dostawca i aplikacja. Działa to tylko z aplikacjami, które łączą się przez JMAP. W Fastmailu przejdź do Settings > Privacy & Security > Connected apps & API tokens > Manage API tokens > New API token (Ustawienia > Prywatność i bezpieczeństwo > Połączone aplikacje i tokeny API > Zarządzaj tokenami API > Nowy token API), wybierz JMAP i zaznacz Read-only access (dostęp tylko do odczytu) oraz Email (poczta) i nic więcej (instrukcja Fastmaila dotycząca tokenów API). Nasz poradnik o Fastmailu krok po kroku opisuje tworzenie tokenu. Według stanu na wrzesień 2026 tokeny API nie są dostępne w planie Basic Fastmaila.
3. W przeciwnym razie daj jej osobne hasło aplikacji. Wtedy możesz później unieważnić to jedno hasło bez ruszania pozostałych aplikacji. Dla iCloud utwórz je na stronie account.apple.com > „Logowanie i zabezpieczenia” > „Hasła aplikacji”; krok po kroku opisuje to nasz poradnik o haśle aplikacji iCloud. Do Gmaila potrzebujesz weryfikacji dwuetapowej, a Google woli Sign in with Google (logowanie przez Google), jeśli aplikacja je oferuje; zobacz Hasła do aplikacji Gmail i ustawienia IMAP.
4. Zaraz po dodaniu konta, zanim cokolwiek usuniesz, sprawdź jego ustawienie usuwania. Skorzystaj z tabeli powyżej: wybierz Kosz lub Archiwum (w przypadku Gmaila zamiast Kosza zastosuj się do opisanej wyżej rady Google) i unikaj None (Brak), Remove it immediately (Usuń ją natychmiast) oraz — poza Gmailem — Just mark it as deleted (Tylko oznacz ją jako usuniętą), dopóki nie zaufasz aplikacji.
5. Testuj na wiadomości, której nie potrzebujesz. Wyślij ją sobie, otwórz w nowej aplikacji i sprawdź, czy w twojej zwykłej aplikacji zmieni się na przeczytaną. Potem usuń ją w nowej aplikacji i zobacz, gdzie trafi.
6. Unieważnij hasło, gdy przestaniesz używać aplikacji. Strona Apple o hasłach aplikacji wyjaśnia opcje Remove (Usuń) i Revoke All (Unieważnij wszystkie). Hasłami do aplikacji Google zarządzasz na stronie myaccount.google.com/apppasswords, jak wyjaśnia strona pomocy Google o hasłach do aplikacji.

JMAP a IMAP w skrócie

JMAP (JSON Meta Application Protocol) to nowszy protokół pocztowy do tego samego zadania, opublikowany w 2019 roku jako RFC 8620 i RFC 8621, których głównym autorem jest inżynier Fastmaila. Zamiast tekstowych poleceń IMAP przesyła JSON przez HTTPS, a każde żądanie musi używać TLS 1.2 lub nowszego. Wprowadzenie IETF nazywa IMAP „zasobożernym” i słabo dopasowanym do sieci komórkowych.

W kwestii usuwania i stanu przeczytania model jest znajomy:

• E-mail może być jednocześnie w kilku skrzynkach, podobnie jak przy etykietach Gmaila.
• Usunięcie zwykle oznacza przeniesienie go do skrzynki z rolą kosza. „Zniszczenie” (destroy) usuwa go ze wszystkich skrzynek.
• Stan przeczytania to słowo kluczowe $seen, odpowiednik \Seen w JMAP.
• Serwer informuje każdą aplikację, czy całe konto jest tylko do odczytu.

Czy to ma dla ciebie znaczenie? Tylko jeśli twój dostawca oferuje JMAP, a twoja aplikacja go obsługuje. Fastmail oferuje go w planach wyższych niż Basic. Wśród aplikacji Thunderbird na komputery jeszcze go nie obsługuje, choć w ogłoszeniu z 2 września 2026 zespół pisze, że z optymizmem patrzy na dodanie go później. Tak czy inaczej, usunięcia synchronizują się tak samo jak w IMAP.

Czy IMAP na porcie 993 jest bezpieczny? Co to jest STARTTLS?

Tak, podczas przesyłania. Na porcie 993 IMAP jest szyfrowany od pierwszego bajtu: połączenie zaczyna się od uzgadniania TLS (handshake), czyli tego samego rodzaju ochrony, jaką HTTPS daje stronie internetowej. Nazywa się to niejawnym TLS (implicit TLS). Port 143 to port IMAP bez szyfrowania, na którym aplikacja może przełączyć połączenie na szyfrowane poleceniem STARTTLS.

Standardy preferują dziś port 993. RFC 8314 (2018) zaleca aplikacjom pocztowym niejawny TLS zamiast STARTTLS, z TLS 1.2 lub nowszym, a RFC 9051 wymaga, by każdy serwer zbudowany według aktualnego standardu oferował niejawny TLS. Badanie przedstawione na USENIX Security w 2021 roku wykazało ponad 40 błędów w obsłudze STARTTLS w klientach i serwerach poczty oraz około 320 000 serwerów (2%) podatnych na wstrzykiwanie poleceń. Wiele z nich naprawiono po zgłoszeniu, ale autorzy doszli do wniosku, że STARTTLS „należy unikać”. Fastmail nie oferuje go dla IMAP ani POP, a Gmail i iCloud wymagają szyfrowanego połączenia (SSL/TLS) na porcie 993.

TLS chroni połączenie, a nie przechowywaną wiadomość, i nie jest szyfrowaniem end-to-end; zaznacza to samo RFC 8314. Port 993 chroni więc twoje hasło i pocztę w drodze — i nic ponad to. Słabe punkty to twoje hasło (używaj logowania dwuskładnikowego i haseł aplikacji) oraz to, co każda aplikacja robi z dostępem, który jej dajesz.

Klient tylko do odczytu dla twoich aliasów: CatchNone

CatchNone jest klientem tylko do odczytu dokładnie w opisanym wyżej sensie, stworzonym dla aliasów e-mail w domenie, która należy do ciebie. Przez IMAP (niejawny TLS, domyślnie port 993) otwiera tylko skrzynkę odbiorczą poleceniem EXAMINE i pobiera wiadomości przez BODY.PEEK[]; przez JMAP korzysta z tokenu dostępu. Nigdy niczego na twoim serwerze nie oznacza, nie przenosi ani nie usuwa, więc żadne z opisanych w tym artykule usunięć nie może się od niego zacząć. Czyta twoją skrzynkę bezpośrednio z twojego urządzenia, a ta poczta nigdy nie przechodzi przez serwery CatchNone.

Każdy sklep, newsletter czy konto dostaje osobny alias, a każda wiadomość ma plakietkę z aliasem, na który przyszła, więc od razu widać adres, który wyciekł lub został sprzedany. CatchNone z założenia tylko odbiera pocztę: poczta z rejestracji zostaje w osobnej aplikacji, z dala od twojej głównej skrzynki. Plan Darmowy obejmuje do 10 aliasów we własnej domenie, a Lite i Premium nie mają limitu. Jeśli wolisz obejść się bez domeny i skrzynki, plan Premium dodaje adresy @catchnone.com, których nie trzeba konfigurować.

Hasło lub hasło aplikacji, które wpisujesz, nadal daje pełny dostęp: tryb tylko do odczytu to sposób działania aplikacji, a nie ograniczenie tych danych logowania. Nie ma POP3, Exchange, STARTTLS ani logowania przez OAuth, więc Outlook.com i Hotmail prawdopodobnie nie dadzą się podłączyć, a Gmail wymaga hasła do aplikacji. Poczta twojej domeny musi najpierw trafiać do tej skrzynki odbiorczej, zwykle przez adres catch-all u dostawcy poczty obsługującego catch-all; poczta odłożona do spamu albo przeniesiona regułą się nie pojawia. Pobierz CatchNone na iPhone’a, iPada i Maca.

Najczęstsze pytania

Co oznacza „usunięcie z serwera”?

Serwer twojego dostawcy przechowuje główną kopię poczty; twoje aplikacje mają jej kopie. W IMAP każde usunięcie jest usunięciem na serwerze, zwykle przez Kosz. W POP to kwestia ustawienia: aplikacja po pobraniu albo zostawia kopię na serwerze, albo ją usuwa.

E-mail usunięty przez pomyłkę — czy da się go odzyskać?

Zwykle tak, jeśli zareagujesz szybko. Zajrzyj do folderu Kosz (lub Usunięte) na serwerze — przez pocztę w przeglądarce albo w dowolnej aplikacji; w Gmailu sprawdź też All Mail (wszystkie wiadomości). Według stanu na wrzesień 2026 Gmail i iCloud trzymają wiadomości w Koszu najwyżej przez 30 dni. Gdy Kosz zostanie opróżniony albo wiadomość usunięta przez expunge, znika ze wszystkich aplikacji.

Czy mogę usunąć e-mail na telefonie, ale zachować go na serwerze?

Nie przez usunięcie w IMAP, które usuwa go wszędzie. Zamiast tego archiwizuj: na iPhonie wybierz Archive Mailbox (skrzynka archiwum) w Move Discarded Messages Into (Przenoś odrzucone wiadomości do), a odrzucane wiadomości będą trafiać do skrzynki archiwum zamiast do Kosza. W POP z opcją „leave messages on server” (pozostaw wiadomości na serwerze) lokalne usunięcie nie rusza kopii na serwerze, chyba że aplikacja jest też ustawiona, by ją tam usuwać, jak nowe konta POP w aktualnym Thunderbirdzie (Until I delete them — dopóki ich nie usunę). Serwer może jednak nadal usuwać starą pocztę według własnych zasad.

Czy mogę usunąć e-mail z serwera, ale zachować kopię na komputerze?

Tak: najpierw przenieś go do skrzynki przechowywanej na komputerze. W Poczcie na Macu wybierz Mailbox > New Mailbox (Skrzynka > Nowa skrzynka) i ustaw Location (Położenie) na On My Mac (Na moim Macu); Apple podaje, że takie skrzynki są lokalne dla tego Maca. Local Folders (Foldery lokalne) w Thunderbirdzie działają tak samo. Po usunięciu kopii z serwera jedyną kopię ma ten komputer, więc rób jego kopię zapasową.

Czy usunięcie konta z aplikacji usunie moją pocztę?

Nie w przypadku IMAP. Instrukcja Poczty na Macu podaje, że wiadomości z konta są usuwane z Maca, natomiast „kopie wiadomości pozostają na serwerze pocztowym konta”. W przypadku POP najpierw zrób kopię zapasową: usunięcie konta kasuje pobrane wiadomości z Maca, a przetrwa tylko to, co wciąż jest na serwerze.