Почему бизнес массово отказывается от собственной почтовой инфраструктуры

ласно исследованию Артёма Березина из Live Direct Marketing, доля доменов из топ-1 млн по Tranco, обслуживающих почту на собственных MTA, упала с 44,6% в 2016 году до 22,4% в 2026-м. Как сообщает The Register, совокупная доля Google Workspace и Microsoft 365 в детектируемых MX-записях достигла 38,6%.

Методика

Березин работает с ежедневными forward-DNS-снимками проекта OpenINTEL (University of Twente, SURFnet, SIDN Labs) и сопоставляет их со списком топ-1 млн доменов Tranco. Классификация ведётся по MX-хостам и SPF include относительно открытых словарей mailbox-провайдеров, sending-платформ и SaaS-приложений. Ограничения автор признаёт сам: словари не покрывают весь ландшафт MX-серверов, временной ряд начинается с 2016 года.

Распределение на 2026 год: self-hosted — 22,4%, Google Workspace — 21,8%, Microsoft 365 — 16,8%. Темп падения self-hosted — минус 0,5% за 30 дней.

Точка отказа

В материале The Register Березин прямо указывает на отсутствие fallback в отличие от CDN: реджект от Google или Microsoft означает потерю сообщения без возможности повторной доставки. Второй порядок эффектов — deliverability на Postfix или любом свежем MTA приходится подгонять под фильтры, которые формируют сами «большие два». Любой, кто разворачивал Postfix в 2026 году и добивался приёма в масштабе, понимает это без пояснений.

Зафиксировано и смежное: более половины DMARC-записей не содержат валидной policy либо работают в режиме monitor без enforce. Это при том, что требования к bulk-отправителям ужесточены Google и Yahoo ещё в 2024 году. Пока концентрация inbound-потока на двух провайдерах растёт, зависимость от их policy-решений превращается в системный риск для любого независимого оператора.

Практика для администратора

Проверьте MX, SPF, DKIM, DMARC на собственном домене через dig или nslookup. Переведите DMARC из p=none в p=quarantine или p=reject, подключите rua-отчёты к агрегатору. Мониторьте отчёты на предмет несанкционированных источников рассылки и несоответствий SPF include. При вводе нового MTA сразу настраивайте PTR, rDNS, FCrDNS, согласованный HELO/EHLO и прогрев IP-диапазона. Контролируйте bounce-rate и репутацию через postmaster-инструменты получателей.

Регуляторный периметр вокруг почтовой инфраструктуры шире, чем DKIM и DMARC: криптография в TLS, трансграничная передача данных, экспортный контроль на пересечении с почтовыми шлюзами. Поддержание квалификации в этих областях — не опция: Росатом Сервис открыл приём заявок на осеннее обучение «Специалист в области экспортного контроля».