Mercato email italiano 2026 — analisi dei provider sul TLD .it

1. Executive summary

L'analisi degli MX su un campione esteso di 10.133 domini .it evidenzia tre macro-fenomeni che plasmano il mercato email italiano.

Il mercato è dominato dai due hyperscaler americani

Microsoft 365 (19,0%) e Google Workspace (16,1%) coprono insieme il 35,1% dei domini con MX risolto, e l'intera categoria «Cloud globale» raggiunge il 38,5%. Nessun operatore italiano si avvicina a queste quote: il primo player nazionale per MX, Register.it, si ferma al 3,15%.

Il self-hosting è ancora una quota significativa

Il 27,8% dei domini gestisce la posta su infrastruttura propria — concentrato in tre cluster: pubblica amministrazione centrale (camera.it, esteri.it, mit.gov.it, istat.it…), università e centri di ricerca (uniba.it, unict.it, univpm.it, infn.it, ictp.it…) e grandi media (rai.it, ilmessaggero.it, ilmattino.it, ilgazzettino.it…). Il long-tail dei domini self-hosted è invece composto da PMI con MX su sottodominio del dominio principale, spesso scelta legacy.

L'ecosistema italiano è frammentato ma vivo

Sotto Register.it e Aruba (combinati circa 5,3% se si sommano Aruba Business Mail e Aruba) emerge una galassia di 15+ operatori italiani — Hosting.it, SEEWEB, VHosting Solutions, Serverlet, Ergonet, Qboxmail, TrueMail, MVM Net, Widestore, Ilger, 4CLOUD, Unidata, Neen, Tophost — ciascuno con quote 0,1%–0,7%. La somma di questi operatori è 751 domini (9,7%), un mercato non trascurabile ma sotto-rappresentato rispetto al peso nei discorsi di settore.

2. Metodologia

2.1 Selezione del campione

Il Majestic Million è un ranking globale dei domini ordinati per numero di sotto-reti referenti, aggiornato quotidianamente e pubblicamente disponibile. Da questa lista è stato estratto l'universo completo dei domini con TLD = it: 10.133 domini. Si tratta di un campione rappresentativo del web italiano «visibile», con bias verso domini più popolari e linkati.

2.2 Risoluzione MX

Per ciascun dominio è stato eseguito un lookup DNS per i record di tipo MX usando tre resolver pubblici (Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9 9.9.9.9) per neutralizzare il bias di un resolver locale. Il primary MX è quello con preferenza numerica più bassa (record MX più preferito secondo RFC 5321). Timeout di 5 secondi + 1 retry. Concorrenza fino a 200 thread paralleli (DNS è I/O-bound, GIL non blocca).

2.3 Classificazione provider

Il primary MX viene confrontato con una libreria di 67 regole regex ordinate dal pattern più specifico al più generico. La prima regola che matcha vince. Se nessuna regola matcha e l'hostname MX appartiene al dominio analizzato, il dominio è classificato come Self-hosted. Se nessuna regola matcha e il dominio MX è esterno e sconosciuto, finisce in Altro / Non classificato (long tail di provider boutique). La libreria copre i principali hyperscaler globali, i security gateway, l'ecosistema hosting italiano ed europeo, le email API transazionali.

2.4 Limiti della metodologia

Il primary MX rappresenta il punto di ingresso della posta, non necessariamente il provider di mailbox finale: molti domini hanno Microsoft 365 dietro a un security gateway (Proofpoint, Mimecast, Libraesva, ecc.), quindi l'MX primario mostra il gateway, non Microsoft. Questo significa che la quota Microsoft 365 reale è probabilmente sottostimata del 4-5%. I record SPF e DMARC del dominio darebbero un quadro più completo, ma non sono stati analizzati in questa run.

3. Risultati quantitativi

3.1 Tassi di risoluzione

Il 24% di domini senza MX risolto è significativo. Tre cause principali: domini parcheggiati o redirect (senza MX configurato), domini scaduti o trasferiti dopo l'estrazione del Majestic, e una quota minoritaria di domini che usano l'A record come fallback ricezione mail (pratica deprecata da RFC 5321 ma ancora presente).

3.2 Classifica completa dei primi 30 provider

3.3 Distribuzione per categoria

4. Focus: ecosistema provider italiani

L'aggregato «Provider IT» raggiunge 751 domini (9,74%). Il leader incontrastato è Register.it (243 domini), seguito da Aruba Business Mail (168) — Aruba nel complesso sfiora i 178 domini sommando Business Mail, Aruba generico e Aruba PEC. SEEWEB è il terzo player italiano (49). Sotto questa soglia, il mercato si frammenta in oltre quindici operatori da poche decine a poche unità di domini ciascuno.

5. Focus: self-hosting

I 2.147 domini self-hosted rappresentano il 27,8% e sono concentrati in tre cluster ben distinti.

Cluster 1 — Pubblica Amministrazione centrale e enti

Domini come quirinale.it, camera.it, esteri.it, mit.gov.it, mise.gov.it, mimit.gov.it, istat.it, bancaditalia.it, consob.it, agcm.it, inps.it, enea.it, garr.it, difesa.it, infn.it, gpdp.it, cortecostituzionale.it. La scelta del self-hosting è qui dettata da requisiti normativi (sovranità del dato), policy di sicurezza e ragioni storiche. Molti di questi enti probabilmente usano gateway anti-spam commerciali davanti a infrastruttura on-premise — invisibili in questo dataset perché l'MX punta al gateway interno.

Cluster 2 — Università e ricerca

uniba.it, unict.it, units.it, univpm.it, unicusano.it, santannapisa.it, ictp.it, infn.it. L'università italiana mantiene tipicamente infrastruttura propria attraverso il consorzio GARR. Trend in lenta migrazione verso Microsoft/Google Education ma molti atenei restano on-premise.

Cluster 3 — Grandi media e gruppi editoriali

rai.it, ilmessaggero.it, ilmattino.it, ilgazzettino.it, leggo.it, ilriformista.it, unita.it, radioradicale.it, tv2000.it, famigliacristiana.it, gazzettino.it. I gruppi editoriali con redazioni complesse e archivi storici tendono al self-hosting per controllo e integrazione con sistemi editoriali.

Long tail PMI

Oltre 1.500 PMI con MX su sottodominio del dominio principale. Spesso scelta legacy (server di posta installato anni fa e mai migrato), o gestione interna da parte di system integrator locali.

6. Focus: security gateway

I 660 domini protetti da un security gateway anti-spam (8,56%) sono distribuiti così:

7. Insight di mercato

Il cloud globale è egemonico ma frammentato

35% del mercato è in mano a M365 + Google Workspace, e la quota reale è probabilmente intorno al 40% considerando i gateway che fanno da front-end a M365 (caso tipico: dominio con MX su Proofpoint che a sua volta inoltra a *.mail.protection.outlook.com).

Cloudflare Email Routing emerge come opzione di nicchia

193 domini (2,5%) usano il routing email gratuito di Cloudflare — feature relativamente recente ma già al settimo posto in classifica, segno di un'adozione rapida nel segmento sviluppatori e domini secondari.

Il mercato italiano è frammentato ma non irrilevante

I provider italiani sommati (Provider IT = 751) sono la quarta categoria. Per un consolidatore con M&A questa è un'opportunità: nessuno dei 15+ player nazionali da soli ha massa critica per competere con M365/Google, ma una aggregazione strategica potrebbe creare un campione nazionale credibile.

Il long tail «non classificato» è in larga parte hosting italiano boutique

I top hostname nei non classificati (palazzochigi.it, mclink.it, collabra.it, glauco.it, kpnqwest.it, sedoc.it, innovazionedigitale.it, serverclienti.com, esprimo.com, spin.it, cnnet.it, ot-mail.it, omedra.net, leonet.it, hostalo.it, one.com, gandi.net) sono in maggioranza provider italiani regionali di piccola taglia o europei a presenza italiana limitata. Espandere la libreria di regole alla luce di questi dati ridurrebbe il «Non classificato» sotto il 5%.

Il duopolio Aruba–Register.it nel SMB italiano si conferma

Tra i provider IT, Register.it (243) + Aruba complessiva (178) raccolgono il 56% dell'aggregato «Provider IT». Aruba è dominante in PEC (mercato a parte) ma su MX primario perde da Register.it.

8. Limitazioni e bias dell'analisi

Bias del dataset Majestic

Il Majestic Million ranking è basato su backlink; favorisce domini visibili, media, e-commerce, blog. Sotto-rappresenta PMI con bassa visibilità web (ditte artigiane, studi professionali). Per un'analisi del tessuto economico-aziendale «puro» il dataset di riferimento sarebbe il Registro Imprese o Telemaco di Infocamere — non pubblicamente disponibili al dettaglio dominio.

MX primario ≠ provider della mailbox

Come notato, il primary MX può essere un gateway che inoltra a un cloud globale invisibile. Per disambiguare servirebbe analizzare SPF (v=spf1 include:_spf.google.com → conferma Google) e DMARC (rua=mailto:... rivela aggregator). Estensione naturale di una prossima run.

Snapshot temporale

La risoluzione DNS riflette lo stato al 16 maggio 2026. Cambi MX sono frequenti (migrazioni di provider, M&A). Un secondo run a 3-6 mesi consentirebbe trend analysis.

Multinazionali con dominio .it

google.it, amazon.it, microsoft.it, apple.it sono nel campione ma rispondono alla policy MX della casa madre, non rappresentano il mercato italiano. L'effetto sull'aggregato totale è minimo (decine di domini su 10k).

9. Raccomandazioni operative

Per chi vende soluzioni email/security in Italia, i dati suggeriscono tre direzioni concrete.

1. Target M365 piuttosto che Google Workspace per integrazioni B2B

Su 7.712 domini con MX risolto, M365 ha una base installata superiore. La penetrazione enterprise di Microsoft è coerente con la quota di mercato Office in Italia. Per chi vende plugin, integrazioni o servizi gestiti, M365 è il target primario. Vedi il confronto Microsoft 365 vs Google Workspace per il dettaglio criteri di scelta in PMI italiana.

2. Non sottovalutare il segmento self-hosted (28%)

Significativa quota di PA centrale, università, gruppi editoriali. Sono target per servizi di migrazione cloud, security gateway, archive/compliance. Il GARR è un canale strategico per il segmento università.

3. L'ecosistema dei provider italiani è competitivo e va monitorato

SpamExperts/N-able come gateway white-label, Libraesva come security gateway italiano, Qboxmail come servizio mail business: sono opzioni reali per chi cerca alternative al duopolio cloud. Aruba Business Mail è il vendor SMB di volume.

10. Appendice tecnica

10.1 Architettura della pipeline

L'analisi è stata realizzata con una pipeline a quattro stadi disaccoppiati:

[CSV Majestic]  ─►  filtro TLD=it     ─►  domains_it_full.txt  (10.133)
[domains.txt]   ─►  mx_analyzer.py    ─►  resolver MX paralleli (150 worker)
[MX results]    ─►  results_full.jsonl (resume-safe, append-only)
[results.jsonl] ─►  reclassify.py     ─►  classificazione provider via regex
[classified]    ─►  build_report_v2.py ─► Excel con 6 fogli

10.2 Performance

• Dataset: 10.133 domini
• Worker concorrenti: 150–200 thread (DNS è I/O-bound)
• Resolver: round-robin tra 1.1.1.1, 8.8.8.8, 9.9.9.9
• Tempo totale: circa 55 secondi su sandbox Linux
• Throughput effettivo: circa 185 lookup/secondo

10.3 Resilienza

• Lookup con timeout 5s + 1 retry
• Distinzione tra NXDOMAIN, NoAnswer, Timeout, errori generici
• JSONL append-only per resume-safe: una run interrotta riparte dal punto esatto
• Classificatore esterno indipendente: re-run della sola classificazione senza re-DNS in <1 secondo

10.4 Possibili evoluzioni

• Migrazione del resolver a asyncio + aiodns per scalare a 100k+ domini
• Aggiunta lookup SPF/DMARC/MTA-STS per email posture score completo
• Arricchimento ASN/WHOIS via RIPE Stat per classificare il long tail
• Persistenza SQLite per trend analysis cross-run nel tempo
• Pubblicazione della libreria di regole come pacchetto open-source

11. Glossario

MX (Mail Exchanger)

Record DNS che indica il server destinato a ricevere posta per un dominio.

Primary MX

Record MX con priorità numerica più bassa (la più preferita).

NXDOMAIN

Risposta DNS che indica che il dominio non esiste.

NoAnswer

Il dominio esiste ma non ha record MX configurati.

Self-hosted

Il record MX punta a un host appartenente al dominio stesso (es. mx.azienda.it per azienda.it).

Security gateway

Servizio anti-spam/anti-phishing posto davanti al server di posta vero e proprio; intercetta la posta prima del provider mailbox.

PEC (Posta Elettronica Certificata)

Sistema di email certificata italiano con valore legale; tipicamente non è il primary MX del dominio aziendale.

Hyperscaler

Operatori cloud globali con infrastruttura iper-scalabile (Microsoft, Google, Amazon).