Prima di procedere
Il panorama delle comunicazioni digitali globali sta attraversando una trasformazione radicale e silenziosa che mette in discussione uno dei pilastri fondamentali dell'architettura di internet: la decentralizzazione. Secondo un recente e approfondito studio condotto dalla società Live Direct Marketing, il numero di grandi organizzazioni che scelgono di gestire i propri server di posta elettronica su infrastrutture proprietarie (self-hosting) si è letteralmente dimezzato nell'ultimo decennio. Analizzando meticolosamente i record DNS, emerge chiaramente come le soluzioni SaaS, in particolare Google Workspace e Microsoft 365, abbiano sistematicamente eroso la quota di mercato precedentemente detenuta dai reparti IT interni delle aziende di tutto il mondo.
I ricercatori hanno basato le loro conclusioni sull'analisi dei record MX, DMARC e SPF contenuti nei vasti dataset raccolti da OpenINTEL, incrociandoli con le liste Tranco che monitorano i domini più autorevoli e trafficati della rete. Sebbene i dati storici risalgano al 2016, offrendo una prospettiva decennale estremamente preziosa, gli esperti avvertono che catturare la totalità assoluta dei server email in uso rimane una sfida complessa. Tuttavia, il trend statistico è inequivocabile: nel 2016, circa il 44,6% del primo milione di domini più popolari gestiva autonomamente la propria posta. Arrivati al 2026, questa percentuale è crollata drasticamente a un magro 22,4%, segnando un passaggio d'epoca nel modo in cui le imprese intendono la sovranità dei propri dati.
Il declino dei server proprietari non accenna a fermarsi, con una contrazione costante stimata in circa lo 0,5% ogni trenta giorni. Sebbene nel computo totale i server autonomi rappresentino ancora una fetta rilevante, i due colossi sono ormai a un passo dal sorpasso definitivo. Attualmente, Google Workspace detiene una quota del 21,8%, mentre Microsoft 365 segue a breve distanza con il 16,8%. Il dato più allarmante per gli analisti di Live Direct Marketing è che il 38,6% di tutto il traffico email globale dipenda da soli due fornitori tecnologici. In confronto, i concorrenti più vicini come Proofpoint e Yandex 360 appaiono marginali, con quote rispettivamente dell'1,9% e dell'1,6%, evidenziando un oligopolio di fatto che solleva serie preoccupazioni sulla resilienza dell'intero ecosistema.
Mentre da anni il dibattito pubblico si concentra sulla centralizzazione dei servizi DNS e dei CDN, la progressiva egemonia sui servizi email è passata quasi inosservata, pur essendo altrettanto pericolosa. Quando la comunicazione di oltre un terzo dei domini mondiali dipende esclusivamente da due provider per l'invio e la ricezione, qualsiasi guasto tecnico, modifica algoritmica o variazione unilaterale delle policy di filtraggio può avere ripercussioni sistemiche immediate. A differenza dei sistemi CDN, dove spesso esistono configurazioni di backup o alternative dinamiche, nel protocollo SMTP un messaggio rifiutato dai filtri del destinatario spesso scompare nel nulla, causando danni economici e operativi incalcolabili per le imprese coinvolte.
Le barriere all'ingresso per chi desidera gestire un server email indipendente nel 2026 sono diventate quasi insormontabili. Il problema principale risiede nella cosiddetta reputazione del mittente: Google e Microsoft implementano filtri estremamente aggressivi che identificano come sospetti i messaggi provenienti da fonti che non appartengono alle loro reti o a circuiti certificati. Questo crea un circolo vizioso: se i messaggi provenienti da server configurati autonomamente vengono sistematicamente scartati o relegati nello spam, le aziende sono costrette ad abbandonare la propria infrastruttura per migrare verso i giganti del cloud, assicurandosi così che le proprie comunicazioni arrivino effettivamente a destinazione. È un meccanismo di mercato che premia la concentrazione a discapito della libertà di scelta tecnologica.
Un altro fronte critico emerso dallo studio riguarda la gestione negligente dei protocolli di sicurezza. Nonostante gli sforzi normativi e tecnici, oltre la metà dei record DMARC analizzati risulta mal configurata: molti non impostano una reale politica di rigetto delle email fraudolente o si limitano a una modalità di monitoraggio passivo che non blocca le minacce. Questo basso livello di adozione persiste nonostante nel 2024 giganti come Yahoo e Google avessero introdotto requisiti stringenti per i mittenti di massa. La complessità tecnica richiesta per mantenere standard di sicurezza elevati è, paradossalmente, un ulteriore incentivo che spinge le organizzazioni tra le braccia delle soluzioni SaaS, le quali promettono di gestire automaticamente queste criticità, ma al costo di una dipendenza tecnologica quasi totale che definisce il nuovo ordine digitale del 2026.
