В 2026 году тема Exchange живет на двух сценариях: компании либо продолжают работу с действующей инсталляцией и переходят на новую Subscription Edition, либо мигрируют на российские аналоги. Речь про практику, а не пересказ документации.
Что такое Exchange Server и где он стоит в 2026
Корпоративная почта Microsoft
Exchange Server — почтовая платформа Microsoft для развертывания на своих серверах. Она хранит и обрабатывает мейлбоксы, обеспечивает доступ через Outlook, веб и мобильные устройства, интегрируется со службой каталога. Это не просто SMTP-узел, а целая экосистема корпоративной почты, календарей и контактов.
Exchange 2019 и Subscription Edition
Важный факт для планирования: поддержка Exchange Server 2019 и 2016 завершилась 14 октября 2025 года — обновлений безопасности для них больше нет. На смену пришла Exchange Server Subscription Edition (SE), вышедшая в 2025 году. По функциональности SE почти идентична Exchange 2019 CU15, но работает по подписке и развивается по модели непрерывного обслуживания без фиксированной даты конца поддержки.
Уход Microsoft с прямых продаж в РФ
С 2022 года из-за санкций Microsoft не продает лицензии Exchange и Windows Server в России напрямую. Доступны существующие подписки и параллельный импорт, но это означает работу без официальной поддержки и каналов обновления. Именно поэтому многие компании рассматривают переход на отечественные почтовые системы.
Архитектура Exchange Server
Роль Mailbox: хранилище и обработка
Основная роль — Mailbox: она хранит базы почтовых ящиков и обрабатывает всю логику доставки. В современных версиях продукта она объединила почти все функции сервера, кроме пограничной обработки трафика.
Роль Edge Transport: пограничный сервер
Edge Transport — необязательная пограничная роль, ее ставят в демилитаризованной зоне на периметре. Она фильтрует входящую и исходящую почту до того, как трафик попадет во внутреннюю сеть, и снимает часть нагрузки по антиспаму с основного сервера.
Интеграция с Active Directory
Платформа неотделима от Active Directory: учетные записи, адресная книга и конфигурация хранятся в каталоге. Перед установкой схему AD расширяют, и без работающего домена сервер не запустится. Это первое, что проектируют при развертывании.
DAG для высокой доступности
DAG (Database Availability Group) — механизм отказоустойчивости: несколько серверов держат копии одних и тех же баз. При отказе одного сервера база автоматически переключается на копию на другом. Это основа высокой доступности, и без DAG продакшен строить рискованно.
Подготовка к развертыванию
Требования к Windows Server
Продукт ставят на Windows Server 2022 или 2025. Конфигурации под этот профиль — в каталоге серверов.
Ресурсы под Mailbox-сервер
Эта роль прожорлива: минимум 128 ГБ оперативной памяти, а рекомендуется 192-256 ГБ, два современных серверных процессора и enterprise-накопители NVMe под базы данных. Экономия на памяти и дисках напрямую бьет по скорости работы почты.
Active Directory: уровень леса и домена
Проверяют функциональный уровень леса и домена — он должен соответствовать требованиям версии. Устаревший уровень придется поднять до установки, иначе расширение схемы не пройдет.
DNS и почтовые записи
Настраивают DNS и публичные записи доставки: SPF, DKIM, DMARC. Без них письма с вашего домена попадают в спам на gmail.com, mail.ru и yandex.ru — в 2026 году это де-факто обязательный минимум для доставки.
Установка Exchange Server
Подготовка схемы AD
Установка начинается с подготовки каталога: команды setup.exe с ключами /PrepareSchema, /PrepareAD и /PrepareDomain расширяют схему и создают служебные объекты. Этот шаг выполняют под учетной записью с правами на изменение схемы леса.
Установка ролей
Дальше ставят саму роль Mailbox через графический мастер или командную строку. На сервере должны быть предустановлены требуемые компоненты Windows и библиотеки — мастер проверит их наличие перед установкой.
Первоначальная настройка через EAC
После установки управление идет через EAC (Exchange Admin Center) — веб-консоль администратора. В ней задают базовые параметры: подключения, домены, политики почтовых ящиков.
Сертификаты и тестовая отправка
Устанавливают и привязывают TLS-сертификат вместо самоподписанного, настраивают autodiscover для автоматической настройки клиентов. Финальная проверка — тестовая отправка и прием почты внутри и снаружи организации.
Базовая настройка после установки
Коннекторы отправки и приема
Send и receive connectors определяют, как сервер отправляет почту наружу и принимает входящую. Их настраивают под своего провайдера и правила маршрутизации — без корректных коннекторов почта либо не уходит, либо не приходит.
Принятые домены и политики
Задают accepted domains — домены, которые сервер обслуживает, и почтовые политики адресов. Это определяет, как формируются адреса пользователей и какие домены считаются своими.
Адреса OWA, ECP, ActiveSync
Прописывают внешние и внутренние URL для OWA (веб-почта), ECP (панель управления) и ActiveSync (мобильные устройства). От корректности этих адресов зависит работа клиентов снаружи периметра.
Квоты, политики хранения, OAB
Настраивают квоты почтовых ящиков, политики хранения писем и OAB (офлайн адресную книгу). Это базовая гигиена эксплуатации: без квот базы разрастаются бесконтрольно.
Высокая доступность через DAG
Зачем нужен DAG
Единственный Mailbox-узел — точка отказа: его поломка останавливает почту всей компании. DAG держит копии баз на нескольких серверах и переключает нагрузку при сбое автоматически. Для продакшена это не опция, а норма.
Witness server и кворум
DAG требует witness server — свидетеля для определения кворума при четном числе узлов. Без кворума группа не примет решение о переключении, поэтому свидетеля закладывают сразу при проектировании.
Копии баз и репликация
База данных реплицируется в несколько копий: одна активна, остальные пассивны и синхронизируются. Один DAG поддерживает до 16 копий базы, но реальные инсталляции обычно держат 3-4 копии, разнесенные по двум ЦОД. Конфигурации под такую схему собраны в разделе кластер из 3 узлов.
Сценарии отказа
При отказе сервера или площадки активная копия переключается на здоровую — это failover. Грамотно спроектированный DAG переживает потерю целого ЦОД, если копии разнесены и witness размещен правильно.
Безопасность
Почтовая система — лакомая цель. Что входит в проверку ее защиты — в разделе аудита безопасности.
TLS для протоколов
Шифрование TLS включают для SMTP, IMAP и POP3. Открытая передача почты в 2026 году недопустима — трафик между узлами и клиентами должен быть зашифрован.
Антиспам и антивирус
Входящую почту фильтруют встроенными средствами и антивирусом уровня сервера. Это снижает поток спама и блокирует вредоносные вложения до того, как они дойдут до пользователей.
Аудит и многофакторная аутентификация
Включают журналы аудита почтовых ящиков и многофакторную аутентификацию для входа в OWA и EAC. Веб-доступ к почте без второго фактора — частая точка взлома корпоративных систем.
Лицензирование Exchange в РФ 2026
Server License и CAL
Классическая модель Exchange — это серверная лицензия плюс клиентские лицензии CAL: Standard или Enterprise на каждого пользователя или устройство. Стоимость складывается из обеих частей и зависит от числа сотрудников.
Subscription Edition и подписка
Exchange SE перевела on-premises в подписочную модель: оплата идет за период, а продукт обновляется непрерывно. Для российских компаний оформить подписку официально нельзя — это ключевое ограничение новой модели.
Параллельный импорт и риски
Лицензии и подписки заводят через параллельный импорт, но это серая зона: нет официальной поддержки, нет гарантий обновлений, есть юридические риски. Для долгосрочного планирования это шаткая опора.
Альтернативы для новых внедрений
Из-за всего перечисленного новые почтовые проекты в РФ чаще запускают сразу на отечественных системах. Как строится почтовый контур без западного ПО — в разделе импортозамещения серверов.
Российские альтернативы Exchange
Mailion от МойОфис
Mailion — российская почтовая платформа от МойОфис из реестра Минцифры, позиционируется как функциональный аналог Exchange. Поддерживает Outlook через MAPI, ActiveSync для мобильных и веб-интерфейс уровня OWA.
RuPost
RuPost от Группы КИП — корпоративная почта в реестре Минцифры с поддержкой MAPI для Outlook и ActiveSync для мобильных. Один из основных кандидатов при миграции с Exchange.
CommuniGate Pro
CommuniGate Pro развивается с 1990-х, имеет наработанную кодовую базу под высоконагруженные инсталляции. Поддерживает SMTP, IMAP, POP3, XMPP и SIP, входит в реестр Минцифры.
Tegu и облачные сервисы
Из других вариантов — Tegu, а также облачные Yandex 360 для бизнеса и VK WorkSpace. Облако избавляет от собственной инфраструктуры, но переносит данные на площадку провайдера.
Миграция: с Exchange и на альтернативы
Внутри Exchange
Переход со старых 2013 и 2016 на 2019 или сразу на SE идет через промежуточную версию и сосуществование: новые серверы вводят в организацию, переносят мейлбоксы волнами, старые выводят. Прямого прыжка через несколько версий нет.
С Exchange на Mailion или RuPost
Миграция на отечественную систему — отдельный проект: разворачивают новую платформу, настраивают сосуществование с Exchange на переходный период, переносят ящики группами и переключают клиентов. Спешка здесь оборачивается потерей писем.
PST-экспорт и инструменты
Базовый инструмент переноса — экспорт ящиков в PST-файлы с последующим импортом в новую систему. Для массовой миграции используют штатные средства целевой платформы и сторонние инструменты переноса.
Сколько занимает миграция
Сроки зависят от размера парка и числа ящиков, но порядок назвать можно. Для организации на 100-200 почтовых ящиков переезд на отечественную систему — это проект на два-три месяца с учетом пилота, периода сосуществования и переноса волнами. Меньшую часть времени занимает установка новой платформы; основное уходит на проверку прикладной интеграции (рассылки из 1С, внешние сервисы, мобильные клиенты) и на аккуратный перенос ящиков без потери писем. Крупные инсталляции на тысячи ящиков планируют поэтапно на полгода и дольше. Ускоряет проект штатный инструмент миграции целевой системы, тормозят — нестандартные интеграции и привязки, которые всплывают уже по ходу.
Сравнение Exchange и российских аналогов
Типовые ошибки
Один Mailbox без DAG
Единственный почтовый сервер без копий баз останавливает связь всей компании при первой же серьезной поломке. DAG с копиями на втором сервере закладывают сразу, а не после инцидента.
Отсутствие резервных копий
DAG защищает от отказа железа, но не от логической аварии: повреждение или ошибочное удаление реплицируется на все копии. Резервные копии баз снимают отдельно и регулярно проверяют восстановлением. Инструменты и схемы — в разделе системы резервного копирования.
Самоподписанные сертификаты на OWA
Самоподписанный сертификат на веб-почте вызывает предупреждения у клиентов и приучает их игнорировать ошибки безопасности. На OWA ставят нормальный доверенный сертификат.
Часто задаваемые вопросы (FAQ)
Можно ли купить Exchange Server в РФ в 2026?
Официально — нет, Microsoft не продает лицензии в России с 2022 года. Доступны параллельный импорт и существующие подписки, но без официальной поддержки и гарантий обновлений.
Чем Exchange 2019 отличается от Subscription Edition?
SE почти идентична Exchange 2019 CU15 по функциям, но работает по подписке и обновляется непрерывно. При этом поддержка Exchange 2019 завершилась в октябре 2025 года, и SE — единственная актуальная on-premises версия.
Сколько RAM нужно Exchange Mailbox-серверу?
Минимум 128 ГБ, рекомендуется 192-256 ГБ оперативной памяти. Mailbox-роль требовательна к памяти, и экономия на ней напрямую замедляет работу почты.
Что такое DAG в Exchange?
Database Availability Group — группа серверов, которые держат копии одних баз данных и переключают нагрузку при отказе. Это основной механизм отказоустойчивости Exchange.
Какие альтернативы Exchange есть в РФ?
Mailion от МойОфис, RuPost от Группы КИП, CommuniGate Pro, Tegu, а также облачные Yandex 360 и VK WorkSpace. Большинство в реестре Минцифры.
Сколько стоят CAL для Exchange?
CAL лицензируется на каждого пользователя или устройство в дополнение к серверной лицензии, бывает Standard и Enterprise. Итоговая стоимость зависит от числа сотрудников и в РФ осложнена параллельным импортом.
Как мигрировать с Exchange на Mailion?
Через сосуществование: развернуть Mailion рядом с Exchange, настроить совместную работу на переходный период и переносить ящики волнами, переключая клиентов. Базовый перенос данных идет через PST.
Поддерживает ли Exchange интеграцию с 1С?
Напрямую Exchange и 1С не связаны, но обмен возможен через стандартные почтовые протоколы SMTP и IMAP — 1С отправляет и принимает почту через любой почтовый сервер.
Четыре вопроса до старта проекта
Перед тем как начинать установку или миграцию, стоит закрыть несколько вопросов, которые определят архитектуру и сроки. Первое: сколько ящиков планируется — до 500 достаточно одного Mailbox-сервера, от 500 нужен DAG минимум из двух узлов с witness, что меняет бюджет и сроки. Второе: где будет witness-сервер для кворума DAG — это должен быть отдельный физический узел или VM на третьей площадке, а не второй узел DAG. Третье: как устроены интеграции с внешними системами — рассылки из 1С, уведомления из CRM, мобильные клиенты; именно они ломаются при смене платформы раньше всего и требуют отдельного тестирования. Четвертое: есть ли план отката — если миграция на Mailion или RuPost пошла не так, как быстро вернуть ящики на Exchange и не потерять письма за переходный период.
Поможем с почтовым сервером
Внедряете Exchange или планируете миграцию на Mailion либо RuPost? Инженеры Serverzilla подберут серверы под Mailbox-роль с нужным объемом памяти, спроектируют DAG с копиями в двух ЦОД и помогут с записями SPF, DKIM, DMARC. Оценим сроки переезда под ваше число ящиков — пришлем расчет конфигурации. Оставьте заявку.
