Эксперты в подборе IT-оборудования
Свой почтовый сервер нужен не всем. До тридцати ящиков почти всегда спокойнее облако: администрировать нечего, платите за пользователей. От тридцати до двухсот - развилка, где считают деньги и требования к данным. От двухсот ящиков и там, где переписка обязана лежать на своей площадке, собственный сервер обычно выигрывает. Ниже - как устроен почтовый сервер для организации, что выбрать под свой масштаб и во что упираются на запуске.
Первый вопрос - сколько у вас ящиков и кто будет за них отвечать. Выбор софта идёт вторым: от масштаба пляшет всё остальное.
| Ящиков | Что обычно берут | Почему так |
|---|---|---|
| до 30 | облачная почта на своём домене | выделенного админа под почту нет, а часы на обслуживание стоят дороже подписки |
| 30-200 | развилка: облако или свой сервер | подписка становится заметной, но и своё железо ещё не окупается автоматически |
| 200-1000 | свой сервер | появляются свои правила отправки, архив переписки, интеграция с системами безопасности |
| 1000+ | кластер из нескольких серверов | один сервер упирается в диск и в окно резервного копирования |
Границы условные, и считать надо по ящикам. Численность штата тут врёт: склад из пятидесяти человек с тремя общими адресами - это три ящика. Проектное бюро на двадцать человек, где у каждого личный ящик, общий ящик отдела и архив за восемь лет, - уже нагрузка другого порядка.
Почтовый веб-сервер - это не одна программа, а связка из трёх компонентов, каждый из которых отвечает за свой участок работы. Если нужен разбор с азов, что это за зверь и зачем он бизнесу, есть отдельный текст: что такое почтовый сервер.
MTA (Mail Transfer Agent) - это агент, который отправляет и получает письма по протоколу SMTP. Самый популярный вариант в Linux-мире - Postfix. Он принимает письмо от вашего сотрудника, смотрит, куда его нужно доставить, и передаёт на сервер получателя. Обратный процесс тоже на нём: когда вам пишут, Postfix принимает письмо и сохраняет.
MDA/IMAP-сервер - это Dovecot в большинстве случаев. Он хранит полученные письма и раздаёт их клиентам по протоколам IMAP или POP3. Когда сотрудник открывает Outlook или Thunderbird, он подключается именно к Dovecot и скачивает свою почту.
Веб-интерфейс - это Roundcube, Rainloop или похожие решения. Нужен, чтобы читать почту через браузер, без установки почтовых клиентов. Удобно для тех, кто работает с разных устройств или не хочет настраивать программы.
Эта троица покрывает полный цикл: отправка, получение, хранение и доступ. Обойтись без веб-интерфейса можно, если все сидят в десктопных клиентах, но такие компании встречаются всё реже - слишком много людей проверяют почту с телефона и чужого ноутбука.
SMTP-протокол понимает только текст. Для картинок и файлов используется надстройка MIME - именно она делает почту уязвимой для вирусов без антивируса.
Классическая развилка для IT-директора: поднимать свою инфраструктуру или платить за облачный сервис? Оба варианта работают, но под разные задачи.
| Критерий | Self-hosted (Postfix+Dovecot) | Облако (Яндекс 360, VK WorkSpace) |
|---|---|---|
| Стоимость для 100 ящиков | разовые вложения в сервер плюс часы админа; сумма зависит от конфигурации | 207-549 ₽ за пользователя в месяц, то есть примерно 21-55 тыс. ₽/мес |
| Контроль данных | полный, площадка ваша | ограниченный, данные у провайдера |
| Масштабирование до 1000+ | требует кластеризации | добавляете ящики в тарифе |
| Время развёртывания | 1-2 недели с настройкой | 1-2 дня |
| Резервное копирование | настраиваете сами | входит в тариф |
Цены на облачные тарифы - по прайсам Яндекс 360 и VK WorkSpace на июль 2026: минимальные тарифы от 207-319 ₽ за пользователя, рабочие - 459-549 ₽.
Про окупаемость считать надо честно: железо плюс часы админа - против подписки. Без второго слагаемого расчёт получается красивым и врёт. Если системный администратор в компании уже есть и почта станет одной из его задач, на сотне ящиков свой сервер обычно отбивается за пару лет. Если ради почты придётся нанимать человека - не отобьётся никогда: зарплата съест разницу быстрее, чем набежит экономия на тарифе.
Импортозамещение добавило в этот расклад российские опции. TEGU, RuPost и МойОфис Почта - системы из реестра отечественного ПО, которые рассчитаны на работу в кластере и интеграцию с российскими средствами защиты.
| Решение | Как хранит почту | Архитектура | На что смотреть |
|---|---|---|---|
| TEGU | СУБД (PostgreSQL) вместо файлов maildir | вертикальное масштабирование плюс кластер | пароли лежат в LDAP отдельно от писем |
| RuPost (Группа Астра) | Postfix + Dovecot + SOGo под управлением Nginx | кластер из равнозначных узлов Active-Active | готовые шаблоны кластера, интеграция с системами ИБ |
| МойОфис Почта | гибрид: файлы и база; с версии 26.1 распределённое хранение | on-premise, для крупных инсталляций у вендора отдельный продукт Mailion | Keycloak, Kerberos, SSO, поддержка ГОСТ |
TEGU интересен тем, что отказался от традиционного хранения писем в maildir-файлах, где каждое письмо лежит отдельным файлом на диске. Всё складывается в базу данных, а пароли хранятся отдельно, в LDAP. Взломали почтовы