Zusammenfassung

  • Google Workspace und Microsoft 365 kamen in einer Stichprobe populärer Domains zusammen auf 38,6 Prozent der Domains mit MX-Eintrag. Das ist kein Anteil an Postfächern, Nachrichten oder weltweitem Mailverkehr.
  • Konzentration bezeichnet eine gemeinsame Wirkungsgrenze. Belastbarkeit entsteht erst, wenn Routing, Authentifizierung, Administration und gespeicherte Mail innerhalb einer erprobten Frist umziehen können.

Die Zentralisierung der Mail-Infrastruktur lässt sich in gewöhnlichen DNS-Daten ablesen. Internet Society Pulse veröffentlichte am 25. August erneut eine Auswertung, deren Stichtag der 18. Juli 2026 war. Google Workspace stand dort für 21,8 Prozent der untersuchten Domains mit MX-Eintrag, Microsoft 365 für 16,8 Prozent. Zusammen waren es 38,6 Prozent. Der nächste namentlich erkannte Anbieter, Proofpoint, erreichte 1,9 Prozent. Der als selbst betrieben eingestufte Anteil sank von 44,6 Prozent im Jahr 2016 auf 22,4 Prozent und verlor allein in den vorangegangenen dreißig Tagen einen weiteren halben Prozentpunkt.

Der Abstand beschreibt eine strukturelle Verschiebung. Er ist noch keine Aussage darüber, wie viele Nachrichten bei einer gemeinsamen Störung tatsächlich verzögert würden oder verloren gingen.

Was die Stichprobe sichtbar macht

Ein MX-Eintrag benennt das Mail-Transfersystem, über das eine Domain erreichbar ist. Die Auswertung ordnet den Hostnamen des MX mit der niedrigsten Präferenz anhand offener Anbieterwörterbücher zu und betrachtet zusätzlich SPF und DMARC. Ein typischer Tageslauf fand etwa 659.000 Domains mit MX und 618.000 mit SPF.

Die Datengrundlage ist nachvollziehbar. OpenINTEL misst die aktuelle Tranco-Liste mit einer Million Domains mindestens täglich und speichert neben anderen DNS-Antworten auch MX. Tranco bildet seine Standardliste aus vier Ranglisten über dreißig Tage und archiviert die jeweilige Listenkennung. Damit lässt sich eine Messung auf dieselbe Stichprobe beziehen, ohne die „Top Million“ als unveränderliche Grundgesamtheit zu behandeln.

Der Nenner setzt klare Grenzen. Die 38,6 Prozent beziehen sich auf MX-veröffentlichende Domains dieser Popularitätsstichprobe, nicht auf Nutzer, Postfächer, Nachrichtenvolumen oder Umsatz. Die Ausgangsranglisten von Tranco beruhen auf unterschiedlichen Erhebungsverfahren; die Stichprobe neigt zu populären Websites in den USA und Europa. Auch die Zuordnung kann einen tatsächlichen Anbieter hinter einem kundeneigenen Hostnamen, einem vom Klassifikator nicht aufgelösten CNAME, abgeflachten SPF-IP-Bereichen oder einem White-Label-Gateway übersehen. Der lange Rest enthält echte Vielfalt und unerkannte Plattformnutzung zugleich.

Ein neuer MX ist nur ein Teil des Wechsels

Bei einer Mail-Migration müssen mehrere Zustände koordiniert werden. Neue DKIM-Schlüssel sind vorzubereiten, SPF ist anzupassen, DMARC-Ausrichtung muss erhalten bleiben, Nutzer und Gruppen müssen umziehen, Archive exportiert und Aufbewahrungsregeln nachgebildet werden. Versandapplikationen brauchen neue Verbindungen, und Notfallkonten dürfen nicht allein vom alten Maildienst abhängen. Während der Umschaltung kann der bisherige Anbieter Nachrichten in der Warteschlange halten, obwohl der neue bereits zustellt. Die DNS-Laufzeit ist nur eine von mehreren Fristen.

Auch das Speicher-und-Weiterleitungsprinzip von SMTP spricht gegen eine unmittelbare Gleichsetzung von Ausfall und Verlust. Bei vorübergehender Nichterreichbarkeit legt der sendende Server eine Nachricht üblicherweise in die Warteschlange und versucht es erneut. Die Wirkung hängt von Ausfalldauer, Wiederholungsgrenzen, Filterverhalten, administrativem Zugriff und der Rückkehr vor dem endgültigen Abbruch der Zustellung ab.

Konzentration bleibt relevant, weil sie eine breite gemeinsame Grenze schafft. Eine Störung, eine Filteränderung oder eine Kontosperre bei einem der großen Anbieter kann viele Organisationen gleichzeitig betreffen. Der MX-Anteil verrät jedoch nicht, wer unabhängige Administratoridentitäten, aktuelle Exporte, einen zweiten Empfangsweg oder eine geprobte Komplettmigration besitzt.

Eigenbetrieb ist nicht automatisch belastbarer

Der Rückgang des Eigenbetriebs kann eine vernünftige Betriebsentscheidung sein. Große Plattformen verteilen Missbrauchsabwehr, Verfügbarkeitsentwicklung, Authentifizierungswerkzeuge und Bereitschaftsdienst auf viele Kunden. Ein kleiner eigener Server kann von einer Person, einer Anbindung und einer nie zurückgespielten Sicherung abhängen. Formale Unabhängigkeit ist kein Nachweis für Kontinuität.

Die entscheidende Trennlinie verläuft zwischen umkehrbarer und ungeprüfter Abhängigkeit. Eine Organisation kann einen großen Anbieter einsetzen und zugleich Domainkontrolle, Notfallidentitäten, Exporte und Wechselplan außerhalb derselben Störungsgrenze halten. Sie kann auch selbst betreiben und keinen funktionsfähigen Ausweg besitzen.

Die Messung macht die Konzentration sichtbar. Als Nächstes sollte gemessen werden, wie schnell und vollständig eine Domain ihre nicht im MX erkennbaren Mailfunktionen wiederherstellen oder verlagern kann.

Quellen