Co to jest adres e-mail catch-all? Znaczenie i ryzyka

Adres e-mail catch-all to skrzynka pocztowa, do której trafia cała poczta wysłana do domeny, także na adresy, których nikt nie założył — o ile dany adres nie ma własnej skrzynki ani aliasu. Jeśli example.com ma ustawiony catch-all, poczta na shop@example.com, r8kq2@example.com czy jnae@example.com (literówka zamiast jane@example.com) zostaje przyjęta i dostarczona do tej jednej skrzynki, zamiast wrócić do nadawcy. CatchNone czyta tę skrzynkę na iPhonie, iPadzie i Macu i pokazuje, na który adres przyszła każda wiadomość, także na adresy, których nigdy nie założono.

Funkcja ma też inne nazwy i często pisze się ją jednym słowem: catchall. Fastmail mówi o catch-all lub wildcard alias (alias catch-all lub alias wieloznaczny), cPanel o Default Address (adres domyślny), a iCloud+ na iPhonie o Allow All Incoming Messages (zezwalanie na wszystkie przychodzące wiadomości), w iCloud.com zaś o „Zezwalanie na wszystkie przychodzące wiadomości email”; pomoc Apple nazywa wynik „adresem przechwytującym”. Google Workspace mówi o routingu catch-all („adres typu catch-all”), a Cloudflare Email Routing ma regułę Catch-all. Narzędzia do weryfikacji adresów nazywają domenę, która tak się zachowuje, „accept-all” (przyjmującą wszystko). Jak go włączyć, opisuje przewodnik o tym, jak ustawić catch-all e-mail u dowolnego dostawcy.

O jaki catch-all ci chodzi?

To określenie pojawia się w dwóch miejscach i w każdym wymaga innej odpowiedzi.

• Masz domenę albo się nad nią zastanawiasz. Catch-all to ustawienie u twojego dostawcy poczty. Ludzie włączają je, żeby nie tracić źle zaadresowanej poczty albo żeby przy każdej rejestracji wymyślać nowy adres. Większość tej strony jest dla ciebie.
• Narzędzie do czyszczenia listy oznaczyło adres jako „catch-all” lub „accept-all”. To ocena domeny odbiorcy, a nie samego adresu. Przejdź od razu do części o tym, dlaczego weryfikatory oznaczają domeny catch-all.

Jak działa adres catch-all

Sama domena nie daje ci jeszcze skrzynki pocztowej. Jej rekord MX musi wskazywać na dostawcę poczty albo usługę przekierowującą pocztę, a serwery nadawców sprawdzają ten rekord, żeby ustalić, dokąd dostarczyć wiadomość. RFC 5321, czyli standard SMTP, stanowi, że jeśli domena ma rekordy MX, nadawcy muszą ich używać.

Serwer nadawcy podaje następnie po kolei każdego odbiorcę. Zwykły serwer odpowiada 250 OK dla skrzynki, którą ma, i 550 („nie ma takiego użytkownika”) dla takiej, której nie ma, a wtedy wiadomość wraca do nadawcy. Catch-all odpowiada „tak” na każdą nazwę przed @:

Serwer nadawcy
 1. Sprawdza MX dla example.com (DNS)
 2. Łączy się z tym serwerem (SMTP)
 3. RCPT TO:<r8kq2@example.com>
    zwykły:    250, jeśli istnieje, 550, jeśli nie
    catch-all: 250 dla każdego adresu
 4. Wysyła wiadomość
Twój dostawca poczty
 5. Nie ma skrzynki r8kq2, więc reguła
    catch-all dostarcza ją do twojej skrzynki

Adres skonfigurowany przez ciebie nadal ma pierwszeństwo: na przykład Fastmail dostarcza pocztę wysłaną na konkretny alias do tego aliasu, a nie do catch-all. Poza tym catch-all obejmuje tylko część przed @. Literówka w domenie, na przykład jane@example.net, gdy chodziło o example.com, trafia do innej domeny albo donikąd, więc żaden twój catch-all jej nie przechwyci.

Catch-all a adres wildcard, alias i adres z plusem

„Wildcard email address” (adres e-mail z symbolem wieloznacznym) zwykle oznacza to samo co catch-all. Pomoc Fastmaila nazywa go „catch-all alias (also known as a wildcard alias)”, czyli aliasem catch-all, znanym też jako alias wildcard, a tworzy się go jako *@example.com. Dwa inne użycia słowa „wildcard” oznaczają coś innego:

• Wildcard DNS (RFC 4592), na przykład rekord *.example.com, odpowiada dla nazw subdomen, które nie mają własnych rekordów, takich jak anything.example.com. Nie ma nic wspólnego z częścią przed @, a catch-all go nie potrzebuje.
• Wzorzec w regule lub filtrze poczty tylko sortuje pocztę, która już dotarła. Filtr na koncie Gmail nie sprawi, że domena przyjmie adresy, które jej serwer pocztowy by odrzucił.

Przekierowanie to sposób dostarczania, a nie rodzaj adresu. Catch-all może dostarczać pocztę do skrzynki u tego samego dostawcy, jak robią to iCloud+ i Fastmail, albo przekazywać wszystko do skrzynki odbiorczej gdzie indziej, jak robi to Cloudflare Email Routing.

Zastosowanie dla prywatności: nowy adres przy każdej rejestracji

Właśnie dlatego wiele osób włącza catch-all. Niczego nie ustawiasz z wyprzedzeniem. Przy kasie w sklepie internetowym wpisujesz bookshop@example.com albo coś losowego, na przykład r8kq2@example.com, a poczta ze sklepu trafia do twojej skrzynki. Jeśli ten adres zacznie później dostawać spam albo pocztę od firmy, która nigdy go od ciebie nie dostała, wiesz, z której rejestracji pochodzi.

Dwa nawyki sprawiają, że działa to lepiej:

• Używaj losowych adresów zamiast nazw serwisów. Każdy, kto zna twoją domenę, może odgadnąć amazon@example.com, więc spam na ten adres mniej mówi o tym, kto go ujawnił. Generator nazw użytkownika w Bitwardenie ma typ „Catch-all email” (e-mail catch-all), który tworzy losowy adres w twojej domenie. Więcej możliwości znajdziesz w przewodniku o tym, jak wygenerować losowy adres e-mail, który naprawdę działa.
• Zapisuj, który adres podajesz któremu serwisowi, na przykład we wpisie tego serwisu w menedżerze haseł.

Osobny adres dla każdego serwisu sprawia też, że sprawdzanie wycieków danych mówi więcej. Have I Been Pwned pozwala przeszukać całą domenę, gdy udowodnisz, że nią zarządzasz — według stanu na wrzesień 2026 bezpłatnie dla domen, w których wyciekło najwyżej 10 adresów. Twoje zapiski pokażą wtedy, któremu serwisowi podano każdy z tych adresów.

Jeśli nie masz własnej domeny, adresy @catchnone.com w CatchNone (Premium) nie wymagają domeny, DNS ani skrzynki do skonfigurowania. Usługa przydziela każdy z nich losowo we wspólnej domenie, więc żadna twoja nazwa ich ze sobą nie łączy. Niektóre usługi dają ci zamiast tego subdomenę, która działa jak catch-all. Strona 33mail nadal opisuje wymyślanie na poczekaniu adresu bbqtrading@you.33mail.com, a SimpleLogin (w płatnym planie Premium) i addy.io oferują subdomeny z catch-all. Subdomena łączy twoje adresy ze sobą tak samo, jak zrobiłaby to własna domena.

Wady adresu catch-all

Odgadnięte adresy i więcej spamu

W zwykłej domenie poczta na nieistniejący adres wraca do nadawcy. W domenie z catch-all każdy strzał zostaje dostarczony. FAQ addy.io podaje, że spamerzy i boty „często próbują losowych adresów e-mail”, takich jak contact@ czy admin@. cPanel ostrzega, że przekierowywany adres domyślny „może otrzymywać dużą ilość spamu”, jeśli spamerzy wezmą na cel twoją domenę. Dostawcy opisują to ryzyko, nie podając żadnych liczb. Zgadywanie to tylko jedna droga; pozostałe opisuje artykuł o tym, skąd spamerzy biorą adresy e-mail.

Literówki, które nigdy nie wracają do nadawcy

Bez catch-all ktoś, kto pomyli się przy wpisywaniu twojego adresu, dostaje wiadomość zwrotną i może spróbować ponownie; Apple i Proton opisują taki zwrot przy wyłączonym catch-all. Z catch-all adres jnae@example.com zostaje dostarczony, a nadawca nigdy nie dowie się o pomyłce.

W domenie, której używasz tylko ty, często właśnie o to chodzi. Kłopoty pojawiają się w dwóch przypadkach. We wspólnej domenie, jak zauważa cPanel, catch-all może odbierać pocztę z literówkami przeznaczoną dla istniejących adresów, więc może ją przeczytać niewłaściwa osoba. Poza tym nadawca nadal używa błędnego adresu, więc jeśli później go zablokujesz albo wyłączysz catch-all, jego poczta bez ostrzeżenia przestanie do ciebie docierać.

Twoja domena łączy twoje adresy ze sobą

Privacy Guides ostrzega: „Jeśli jesteś jedyną osobą, która używa twojej własnej domeny, twoje działania można łatwo śledzić w różnych serwisach, po prostu patrząc na nazwę domeny w adresie e-mail i ignorując wszystko przed znakiem @”. Własna domena rzeczywiście sprawia, że łatwiej powiązać twoją aktywność w różnych serwisach niż przy domenie, której używa wiele osób, a jeśli domena to twoje imię i nazwisko, wprost cię identyfikuje. Catch-all nadal pokazuje, kto ujawnił adres, ale nie przeszkadza nikomu zauważyć, że te adresy są ze sobą powiązane.

Twoje adresy istnieją tylko tak długo jak domena

Każdy wymyślony przez ciebie adres zależy od rejestracji domeny. Jeśli rejestracja wygaśnie, ten, kto zarejestruje domenę jako następny, może odbierać pocztę wysłaną na każdy z tych adresów, łącznie z linkami do resetu hasła. Włącz automatyczne odnawianie i zabezpiecz konto u rejestratora domeny.

Czy da się wyłączyć jeden adres w domenie z catch-all?

Tak, u większości dostawców, ale nie przez samo ustawienie catch-all: dla każdego adresu, który chcesz zatrzymać, dodajesz osobną regułę lub alias, a to, czy wiadomość wróci do nadawcy, zależy od dostawcy. Opcja Disable (Wyłącz) w Fastmailu i ustawienie Reject message (Odrzuć wiadomość) w Google Workspace odsyłają pocztę do nadawcy, przekierowanie (forwarder) w cPanelu może ją odrzucić z komunikatem o błędzie, akcja Drop (Porzuć) w Cloudflare Email Routing po cichu ją usuwa, a iCloud+ zwraca pocztę wysłaną na adres utworzony, a potem usunięty, według Apple (iCloud+ pozwala na trzy aktywne adresy na domenę, więc najpierw może być potrzebne wolne miejsce).

Przy kilku adresach, które wyciekły, to wystarczy; przy dziesiątkach robi się z tego lista do pilnowania, a Cloudflare ogranicza liczbę reguł routingu do 200 na domenę (oba limity według stanu na wrzesień 2026). Niezależnie od dostawcy wyślij potem wiadomość testową z innego konta. Instrukcje dla poszczególnych dostawców znajdziesz w części o tym, jak zatrzymać jeden adres przy catch-all, a dla iCloud — w przewodniku po „Niestandardowej domenie e-mail” w iCloud+.

W płatnych planach (stan na wrzesień 2026) usługi aliasów, takie jak addy.io i SimpleLogin, mogą obsługiwać catch-all w twojej własnej domenie — tworzą każdy alias, gdy przyjdzie na niego pierwsza wiadomość — a potem pozwalają wyłączyć dowolny z nich.

Catch-all czy usługa aliasów?

Privacy Guides woli osobną usługę aliasów, bo aliasy można włączać i wyłączać pojedynczo, a odpowiedzi wychodzą z aliasu. Większość dostawców też potrafi blokować pojedyncze adresy, jedną regułą na adres, jak opisano wyżej. Wysyłanie zależy od dostawcy: Fastmail pozwala wpisać dowolny adres w polu From (Od) w domenie z catch-all, a Cloudflare Email Routing nie obsługuje wysyłania ani odpowiadania z twojej domeny. Argument o powiązaniu adresów pozostaje jednak w mocy.

Catch-all we własnej domenie pasuje do ciebie, jeśli chcesz adresów, które przetrwają każdą pojedynczą usługę; wspólna domena aliasów pasuje, jeśli chcesz, żeby twoich rejestracji nie dało się dopasować do siebie po domenie. CatchNone działa z oboma rozwiązaniami: we własnej domenie czyta bezpośrednio twoją skrzynkę catch-all, a w planie Premium jego adresy @catchnone.com leżą we wspólnej domenie, gdzie po wyłączeniu adresu wiadomości wracają do nadawców. W obu przypadkach każda wiadomość ma plakietkę z adresem, na który przyszła. CatchNone z założenia tylko odbiera pocztę, więc ta poczta zostaje w osobnej aplikacji, a odpowiadasz ze swojego zwykłego konta. Koszty i pełne porównanie znajdziesz w artykule o tym, czy warto mieć własną domenę e-mail.

Dla właścicieli list: dlaczego weryfikatory oznaczają domeny catch-all

Narzędzia do weryfikacji sprawdzają adres, łącząc się przez SMTP z serwerem pocztowym odbiorcy i przerywając połączenie, zanim zostanie wysłana jakakolwiek wiadomość. Jeśli serwer odpowiada 250 na każdy adres, sprawdzenie niczego nie dowodzi, bo prawdziwe i wymyślone adresy wyglądają tak samo. Gdy serwer już przyjął wiadomość, późniejszy błąd wraca jako osobna wiadomość zwrotna albo wiadomość po cichu przepada: Kickbox pisze, że taki serwer „może po cichu usunąć wiadomość lub wysłać wiadomość zwrotną po fakcie”.

Jak narzędzia oznaczają wynik:

• Kickbox: „Accept-All” w kategorii Risky (ryzykowne), z radą „Use caution when sending to risky addresses” (zachowaj ostrożność przy wysyłce na ryzykowne adresy).
• NeverBounce: „Accept all (Unverifiable)” (przyjmuje wszystko, nie do zweryfikowania), z dopiskiem, że catch-all „to ustawienie serwera pocztowego odbiorcy, a nie ocena pojedynczego adresu — takie adresy często są prawidłowe”.
• Hunter: status accept_all z wynikiem punktowym, który szacuje, na ile prawdopodobne jest, że adres jest prawidłowy.

To częste zjawisko. ZeroBounce podaje, że ponad 9% adresów, które przetworzył w 2025 roku, dostało wynik catch-all, a MailerCheck podaje 8,6% dla adresów, które zweryfikował. ZeroBounce twierdzi też, że routing poczty przychodzącej w Microsoft 365 może sprawiać, że sprawdzane adresy wyglądają na catch-all, choć żadna skrzynka catch-all nie istnieje, natomiast Microsoft opisuje w dokumentacji, że jego domeny typu Authoritative (autorytatywne) odrzucają nieznanych odbiorców.

Czy wysyłać na adresy catch-all?

Wynik catch-all oznacza „nieznany”, a nie „nieprawidłowy”. Zachowaj adresy catch-all, które pochodzą z potwierdzonej rejestracji albo z których kliknięto link w twojej wiadomości, na pozostałe wysyłaj małymi partiami i usuwaj te, z których poczta wraca.

Sortowanie poczty catch-all według adresu

Sortuj według adresu, na który wysłano każdą wiadomość, ale poczta wysłana do ciebie jako ukryta kopia (Bcc) nie pokazuje twojego adresu w polach To ani Cc (RFC 5322), a poczta z list mailingowych jest często zaadresowana do samej listy. Pomaga nagłówek Delivered-To, opisany w eksperymentalnym RFC 9228, jeśli twój dostawca go dodaje. Reguły i wyszukiwania dla poszczególnych dostawców znajdziesz w części o czytaniu poczty catch-all adres po adresie.

CatchNone na tym tle

Ścieżka „Użyj własnej domeny” w CatchNone powstała z myślą o czytaniu skrzynki catch-all. Aplikacja łączy się z twojego urządzenia bezpośrednio ze skrzynką, do której catch-all dostarcza pocztę, tylko do odczytu przez IMAP (TLS, domyślnie port 993) lub JMAP, więc ta poczta nigdy nie przechodzi przez serwery CatchNone, i nigdy nie zmienia twoich ustawień DNS. Każda wiadomość ma plakietkę z adresem, na który przyszła, więc od razu widać adres, który wyciekł lub został sprzedany, a „Aktywność” wskazuje pocztę na nieużywany alias i nadawców, którzy piszą po raz pierwszy. Poczta na adres, którego nigdy nie utworzono, pojawia się pod tym adresem z szarą plakietką; jeśli później utworzysz alias z tym adresem przez „Dostosuj”, jego wcześniejsza poczta przejmie nazwę i kolor aliasu. Limit 10 aliasów w planie Darmowy dotyczy aliasów, które tworzysz, a nie adresów, na które przychodzi poczta, a plany Lite i Premium nie mają limitu aliasów we własnej domenie. Pobierz CatchNone — aplikacja jest dostępna na urządzeniach iPhone, iPad i Mac.

CatchNone tylko odbiera pocztę, więc poczta z catch-all zostaje w osobnej aplikacji, a odpowiadasz ze swojego zwykłego konta. Każde sprawdzenie odczytuje 100 najnowszych wiadomości ze skrzynki odbiorczej z ostatnich 30 dni, więc jeśli twój catch-all przyciąga dużo spamu, osobna skrzynka tylko na catch-all sprawi, że poczta z aliasów nie wypadnie poza to okno. CatchNone nie filtruje spamu ani nie blokuje adresów w twojej domenie; robią to reguły u twojego dostawcy. Jeśli nie masz domeny, CatchNone oferuje losowe adresy @catchnone.com w planie Premium, bez domeny, DNS ani skrzynki do skonfigurowania: po wyłączeniu takiego adresu wiadomości wracają do nadawców, a każda wiadomość jest przechowywana przez 30 dni od dotarcia.

Najczęstsze pytania

Czy adresy catch-all są bezpieczne?

Catch-all nie sprawia, że pojedyncza wiadomość staje się groźniejsza; phishing jest taki sam bez względu na to, na jaki adres trafi. Zwiększa za to twoje narażenie: odgadnięte adresy są dostarczane, literówki trafiają do ciebie, zamiast wracać do nadawcy, a w domenie, której używasz tylko ty, twoje adresy da się ze sobą powiązać. Dla nadawcy adres catch-all nie jest niebezpieczny, tylko nie da się go zweryfikować: przy części takich adresów wiadomość wróci dopiero po fakcie, dlatego Kickbox klasyfikuje je jako Risky (ryzykowne).

Czy Microsoft 365 może mieć adres catch-all?

Nie. Exchange Online nie ma ustawienia catch-all: gdy wszystkie skrzynki domeny są w Microsoft 365, odrzuca pocztę na nieznane adresy z kodem 550 5.4.1, a krążące w sieci obejścia nie są oficjalnymi zaleceniami. Przewodnik konfiguracji wyjaśnia, dlaczego Microsoft 365 nie ma catch-all i co zrobić zamiast tego.

Czy konto Gmail może mieć catch-all?

Nie w przypadku adresu @gmail.com, bo każdy taki adres to jedno konto, choć adresy z plusem i wersje twojego adresu z kropkami nadal do ciebie docierają. Jeśli masz własną domenę, Google Workspace oferuje routing catch-all, a usługa przekierowująca, taka jak Cloudflare Email Routing, może kierować każdy adres do zwykłej skrzynki odbiorczej w Gmailu, jak opisuje artykuł o używaniu Gmaila z własną domeną przez Cloudflare.

Czy włączyć catch-all w swojej domenie?

Włącz go, jeśli chcesz wymyślać adresy na poczekaniu albo nie chcesz tracić źle zaadresowanej poczty i godzisz się blokować adresy, które wyciekły, jeden po drugim. Nie włączaj go, jeśli wolisz świadomie tworzyć każdy adres. Są też rozwiązania pośrednie: Proton zaleca kierowanie catch-all na osobny adres, żeby nie zaśmiecał skrzynki odbiorczej, a addy.io pozwala ustawić wzorzec, tak by automatycznie tworzone były tylko pasujące adresy. Jeśli go włączysz, przewodnik konfiguracji zawiera instrukcje dla każdego dostawcy, a ci dostawcy poczty dla własnej domeny oferują catch-all, jeśli twój go nie ma.