Resumen

  • Google Workspace y Microsoft 365 sumaron el 38,6 % de los dominios con MX en una muestra de dominios populares; no es una cuota de buzones, mensajes ni tráfico mundial.
  • La concentración solo se convierte en una medida útil de resiliencia cuando se añade el tiempo probado para mover enrutamiento, autenticación, administración y correo conservado.

La infraestructura del correo cambia en silencio porque gran parte de su control sigue siendo visible en registros DNS rutinarios. Un análisis republicado por Internet Society Pulse el 25 de agosto asignó a Google Workspace el 21,8 % y a Microsoft 365 el 16,8 % de los dominios con MX en la instantánea del 18 de julio de 2026. Juntos alcanzaron el 38,6 %. Proofpoint, el siguiente proveedor identificado, quedó en el 1,9 %. En paralelo, el autoalojamiento bajó del 44,6 % en 2016 al 22,4 %, medio punto porcentual menos solo durante los treinta días anteriores.

La distancia entre los dos primeros y el resto es una señal de exposición común. Aun así, convertirla directamente en una predicción de caída confunde lo que la medición observa con lo que todavía desconoce.

Qué cuenta realmente el 38,6 %

Un registro MX indica el sistema de transferencia al que debe entregarse el correo dirigido a un dominio. El proceso de medición toma el MX de menor preferencia y lo compara con diccionarios abiertos de proveedores; también estudia SPF y DMARC. En un día típico encontró unos 659.000 dominios con MX y 618.000 con SPF.

La base de datos ofrece una buena cadena de procedencia. OpenINTEL mide al menos a diario la lista vigente de Tranco y consulta MX junto con otros registros. Tranco combina cuatro clasificaciones durante treinta días y conserva identificadores archivados para que una investigación pueda referirse a la misma lista. Eso permite observar tendencias sin fingir que el «millón más popular» sea una población fija.

El porcentaje, sin embargo, se refiere a dominios de la muestra que publican MX. No representa el 38,6 % de las cuentas, los usuarios, los mensajes o los ingresos del correo mundial. Las fuentes de Tranco tienen sesgos distintos y el conjunto favorece sitios populares de Estados Unidos y Europa. La atribución de proveedor tampoco es perfecta: un nombre de cliente, un CNAME que el clasificador no sigue, un SPF convertido en rangos IP o una pasarela de marca blanca pueden ocultar quién opera debajo. Parte de la cola larga es diversidad; otra parte es incertidumbre de clasificación.

Migrar correo es coordinar varios relojes

El control de un dominio no termina en el MX. Para cambiar de proveedor hay que preparar DKIM, ajustar SPF, conservar la alineación DMARC, trasladar cuentas y grupos, exportar archivos, reproducir políticas de retención, volver a conectar aplicaciones y asegurar accesos de emergencia. El proveedor antiguo puede guardar mensajes en cola mientras el nuevo empieza a recibirlos. El TTL del DNS, la propagación de credenciales, la exportación de datos y los reintentos de los remitentes avanzan a ritmos diferentes.

Además, SMTP fue diseñado como un sistema de almacenamiento y reenvío. Ante un fallo temporal, los servidores emisores suelen poner el mensaje en cola y volver a intentarlo. Una interrupción breve de recepción no equivale necesariamente a pérdida. El daño real depende de la duración, los límites de reintento, el comportamiento de los filtros, el acceso a la administración y la recuperación antes de que los emisores abandonen la entrega.

Por eso la concentración no es por sí sola un resultado de resiliencia. Sí crea una frontera amplia: una caída, un cambio de filtrado o una decisión de cuenta puede propagarse a muchas organizaciones. Pero la cuota MX no indica cuántas mantienen credenciales independientes, exportaciones recientes, una ruta alternativa o un ensayo de cambio completo.

La alternativa no se llama simplemente autoalojamiento

La caída del autoalojamiento también refleja que muchas organizaciones prefieren compartir defensa contra abusos, ingeniería de disponibilidad y mantenimiento de autenticación. Un servidor propio pequeño puede depender de una sola persona, un único enlace y una copia de seguridad no probada. Su independencia nominal no garantiza continuidad.

La comparación útil es entre dependencia reversible y dependencia no ensayada. Es posible usar una plataforma grande y conservar el dominio, las identidades de emergencia, las copias exportables y el plan de transición fuera de la misma frontera. También es posible autoalojar sin una salida real. La arquitectura importa más que la etiqueta comercial.

La medición ya hizo visible la concentración. Ahora hace falta medir cuánto tarda una organización en recuperar o trasladar cada función que el MX no muestra.

Fuentes