Выбираем российский почтовый сервис

Перевод организации на российскую почту обычно стартует с требования «уйти с Exchange», а завершается выяснением, кто будет разбираться с календарями на Mac и что делать с двадцатью общими ящиками. RuPost в шорт-листе держится давно: почтовый сервер от ООО «РуПост» (входит в «Группу Астра»), в реестре Минцифры с 2022 года, с плагином для Outlook и режимом сосуществования с Exchange на время перехода.

Дальше всё решают скучные обстоятельства: где живёт сервер, как считается лицензия, что произойдёт в первый рабочий день после миграции. Функции у российских решений похожи, расходятся именно эти вещи.

Критерии, по которым варианты отсеиваются, а не сравниваются

Реестр Минцифры — входной билет, а не преимущество. Без него закупку в госструктуре не согласуют, но сам по себе он ничего не гарантирует. Второй фильтр — требования регулятора к контуру: ГИС, объекты КИИ, системы с персональными данными требуют сертифицированных сборок, и набор допустимых версий там сужается. Если таких требований нет, гонка за сертификатами только удорожает проект и замедляет обновления.

Перенос ящиков умеют все, а работа в параллель — не все. Крупной организации нужен режим, при котором часть сотрудников уже на новом сервере, часть ещё на старом, а письма между ними ходят без ручных правил. Проверяется это не презентацией, а пилотом на группе с настоящими календарями, общими ящиками и правами доступа.

Список поддерживаемых клиентов важнее списка функций. Outlook с плагином, веб-интерфейс, мобильные приложения и Thunderbird — база; за её пределами обнаруживаются устройства, о которых никто не помнил. Парк на macOS — типовое узкое место: если нативного клиента нет, сотрудники остаются с веб-версией, и подготовиться к этому лучше заранее, а не в день переключения.

Отдельная строка — архив. Почтовый сервер хранит переписку, но неизменяемое хранение с поиском по вложениям и журналированием закрывают внешним продуктом, и его лицензия живёт в другой смете. Рядом DLP и антиспам: проверять нужно готовый шаблон интеграции, а не логотип партнёра на сайте — иначе согласование с ИБ растянется на месяцы.

Свой сервер, облако и гибрид: что меняется на практике

Модель	Что даёт	Где ломается
Свой сервер	Данные и версии под контролем организации	Нужны узлы под СУБД и хранилище, администратор и резервное копирование
Облако по подписке	Быстрый старт, оплата за пользователя	Часть контроля уходит провайдеру, обычно требуются отдельные согласования с ИБ
Гибрид	Продуктивный контур в своём ЦОД, тестовый в облаке	Двойные правила доступа и синхронизация настроек между контурами

Чего таблица не показывает: стоимость переезда. Упаковка данных, ревизия прав на общие ящики, разбор календарей и обучение администратора нужны в любой модели и, как правило, обходятся дороже разницы в лицензиях.

Где в этом раскладе RuPost

RuPost закрывает базовый офисный набор: почта, личные и общие календари, задачи, адресные книги, несколько почтовых доменов, квоты. Службы каталогов подключаются одновременно и разные — ALD Pro, FreeIPA, Microsoft Active Directory; совместимость с MultiDirectory и Avanpost DS заявлена отдельно.

RuPost — российский почтовый сервер для организаций, которым нужна корпоративная почта в своём контуре с сохранением привычных клиентов, прежде всего Outlook. Он даёт почту, календари, задачи и адресные книги, работает с Active Directory, FreeIPA и ALD Pro, лицензируется по числу учётных записей и поддерживает кластеризацию для отказоустойчивости.

На рабочих местах выбор шире, чем ждёшь от отечественного продукта: веб-клиент, кроссплатформенный RuPost Desktop (в новом поколении Desktop X) для Astra Linux и Windows, плагин для Outlook 2013 и выше с автонастройкой календарей, Thunderbird и Evolution, мобильные клиенты и защищённое рабочее место WorksPad. Версия для macOS, по данным дистрибьюторов, всё ещё в разработке.

Инфраструктурная часть — то, за что продукт чаще всего и берут. Кластер в режиме Active-Active, геокластеры с распределением по площадкам, сайт «Резервный» с репликацией и переключением обслуживания, единый пул лицензий для всех площадок. Внутри транспортные правила, проверка SPF, единый вход через Kerberos и OpenID Connect, ролевая модель администрирования и шаблоны конфигураций вместо ручной правки файлов.

С внешним контуром стыковка тоже проверена, и это важнее длины списка интеграций. Антивирусы Kaspersky и Dr.Web, DLP от InfoWatch и Solar Dozor, песочница PT Sandbox, BI.Zone Mail Security, архив SkyV Arc, коннектор для «СёрчИнформ SIEM», СУБД Tantor. Облачный вариант — подписка в Astra Cloud и K2 Cloud.

Как считается лицензия и сколько это стоит

Считают не серверы и не ядра, а учётные записи: одна клиентская лицензия на сотрудника, который получает доступ к почте. Общий ящик вроде info@ или бухгалтерии — это отдельная лицензия, и именно на этом пункте чаще всего недооценивают смету. Списки рассылки и ресурсы вроде переговорных и проекторов не лицензируются вообще. Минимальный заказ — десять лицензий, на одном сервере допустима одна редакция и один тип техподдержки; в геокластере лицензии с версии 4.2 складываются в общий пул, поэтому резервная площадка не требует второго полного комплекта.

Тип лицензии	Standard	Enterprise	Что входит
Подписка на 12 месяцев, тип 1	2 000 ₽	4 600 ₽	Обновления и поддержка
Подписка на 12 месяцев, тип 2	2 800 ₽	6 400 ₽	Расширенный уровень поддержки
Бессрочная без обновлений	4 000 ₽	8 800 ₽	Обновления докупаются
Бессрочная, обновления тип 1	4 800 ₽	10 600 ₽	Пакет обновлений на год
Бессрочная, обновления тип 2	5 600 ₽	12 400 ₽	Пакет обновлений на год

Ориентиры взяты из каталога дистрибьютора «1С-МСсофт.ру» и даны на одного пользователя; прайсы пересматриваются, так что это порядок величин, а не готовая смета. Чего таблица не показывает — что именно произойдёт ночью при инциденте: это определяет тип поддержки, а не редакция. Стандартный уровень работает по будням в дневные часы и рассчитан на среды разработки; привилегированный — круглосуточно, с персональным специалистом, для продуктивных контуров.

Требования к железу скромные: узлу хватает двух ядер и пары гигабайт памяти, а масштабирование по числу ящиков считается отдельно. Оговорка, которую узнают уже на этапе проектирования: при кластерном развёртывании PostgreSQL и Memcached выносят на отдельные узлы. Это отдельные машины, отдельные диски и отдельный расчёт по IOPS, который в прайс не входит.

Что проверяют в первый рабочий день после миграции

Почта приходит — значит, половина работы сделана, и именно на второй половине проекты и спотыкаются. Календари переносятся отдельно от писем, и права на общие календари часто теряются: приглашения продолжают приходить, а редактировать событие может уже не тот, кто раньше. Проверяют это на пилотной группе, а не после переключения всего офиса.

Дальше права на общие ящики. В Exchange они настраивались годами и вросли в процессы: секретариат, бухгалтерия, отдел продаж. Перенос учётных записей и перенос прав — разные операции, и вторая обычно делается вручную по списку, который никто не удосужился составить заранее.

Мелочи добивают сильнее календарей. Правила фильтрации и автоответы не переносятся сами, подписи собираются заново, а сроки хранения корзины и спама задаются в новой системе с нуля. Отдельная строка — записи SPF, DKIM и DMARC: почтовый сервер их не настраивает, и без них письма с нового домена начинают падать в спам у контрагентов. Проверять это стоит до переключения, а не по жалобам клиентов.

Ошибки, которые обходятся дороже лицензии

• Сравнивают тарифы, а не модели поставки. Итог выясняется на этапе, когда выбор сервера или облака уже определяет бюджет на годы вперёд.
• Считают лицензии по штатному расписанию. Общие ящики в расчёт не попадают, и на приёмке обнаруживается нехватка.
• Закладывают кластер в редакцию без кластера. Отказоустойчивость лицензируется отдельно, переигровка сметы случается после выбора площадки.
• Оставляют архив «на потом». Требование неизменяемого хранения всплывает при проверке, а переносить историю задним числом дороже.
• Не проверяют Outlook на пилоте. Плагин и автонастройка календарей тестируются на реальных сценариях, включая демонстрацию экрана и общие календари.

Когда свой почтовый сервер не нужен

Компании без администратора и без требований к контуру выгоднее облачная подписка: платёж за пользователя, развёртывание за день, никаких узлов и резервного копирования на своей стороне. Облачные варианты вроде VK WorkSpace или «Яндекс 360 для бизнеса» закрывают такую потребность без проекта миграции.

Не стоит идти в коробочное решение и тогда, когда задача сводится к общему ящику на пять человек и веб-интерфейсу: администрирование сервера, СУБД, сертификатов и DNS-записей никто не отменял, а компетенций на это в маленькой команде обычно нет. В коробочном сегменте рядом с RuPost стоят Mailion, CommuniGate Pro и решения вроде «Р7-Офис» — сравнивать их имеет смысл по тем же критериям: модель поставки, требования регулятора, клиенты и правила лицензирования.

С чего начинать отбор

Первый шаг — инвентаризация, а не демонстрация: число учётных записей и отдельных общих ящиков, список клиентов на рабочих местах, наличие требований к сертификации, объём архива за прошлые годы. Эти четыре пункта отсекают половину вариантов до разговора о ценах.

Второй шаг — пилот на небольшой группе с настоящими календарями и общими ящиками, и обязательно с Outlook, если он есть в парке. Заодно уточняются метрика лицензирования, тип поддержки для продуктивного контура и порядок выпуска обновлений. Исход определяет не список функций, а готовность данных к переезду: если права и архив никто не ревизовал, любой выбранный сервер упрётся в одно и то же.

Больше информации на сайте российский почтовый сервис.