Híbrido permanente

Para clientes que tienen parte del equipo en Microsoft 365 (o Google Workspace) y parte en jmail.com.es, de forma permanente — no como migración temporal.

Topología

Internet
   │
   ▼
[ antispam frontal (MX) ]
   │
   ├──► usuario @ ICS  (Stalwart)
   │
   └──► usuario @ M365 (Exchange Online)
       (spillover por usuario + failover por outage)

• MX externo del cliente = siempre el antispam. Ni nosotros ni M365 recibimos directo de internet.
• Por usuario: cada cuenta vive o en ICS o en M365. La lista está en nuestra ficha de contrato y se sincroniza con el antispam y con Stalwart.
• Spillover bidireccional: si llega un mensaje a primary para un usuario que vive en secondary, primary lo relaya. Si el usuario no existe en ninguna de las dos, bounce.
• Failover por outage: el antispam tiene dos rutas con prioridad. Si primary cae, entrega directo a secondary durante el outage; cuando primary vuelve, rebalancea.

DKIM doble

Cada plataforma firma con su propia clave. Tu zona DNS publica los dos selectores vía CNAME (ver onboarding DNS).

Lo que NO está incluido en MVP

• GAL unificada (que Outlook M365 vea también a usuarios ICS en la libreta global): requiere LDAP/SCIM bidireccional. Si lo necesitas, contrato aparte.
• Free-busy / calendarios cross-platform: idem.

Quien contrata híbrido entiende este trade-off. Si no encaja, te conviene full-managed (correo normal).

Precio

El puente híbrido no tiene coste adicional. Pagas solo el almacenamiento de los buzones que viven en jmail, con la misma tarifa que el correo normal. Detalle en Precios.