Microsoft 365 / Cómo investigar correos que no llegan con el seguimiento de mensajes

Si los correos electrónicos no llegan a Exchange Online, primero recopile las direcciones de correo electrónico del remitente y del destinatario y la hora de envío, luego busque en el centro de administración de Exchange en [Flujo de correo] → [Seguimiento de mensajes]. El seguimiento de mensajes es el punto de partida para verificar si Microsoft 365 recibió el correo y si fue encolado, rechazado o entregado.

Información necesaria antes de la búsqueda

• Direcciones de correo electrónico exactas del remitente y del destinatario
• Fecha, hora y zona horaria del envío, con un rango aproximado permitido
• Si hay un informe de entrega fallida (NDR, también llamado mensaje de rebote), el código de error y el cuerpo
• Si tiene el asunto del correo o el ID del mensaje, recopile solo los detalles necesarios para identificar el mensaje.

No es necesario solicitar el cuerpo completo del correo enviado al cliente. Primero, limite el rango por dirección y tiempo, y maneje solo la información mínima necesaria.

Prepare los permisos y el período de búsqueda

Necesita el rol de Administrador de Exchange o los permisos apropiados de Exchange Online para ejecutar un seguimiento de mensajes. Simplemente ser un usuario regular que envía correos o un administrador de licencias de Microsoft 365 no otorga permisos de seguimiento. En lugar de dar derechos de administrador global a todos para consultas, encargue la investigación a una persona autorizada para operar el correo.

El período de retención de los datos de seguimiento de mensajes es de 90 días por defecto y no se puede configurar. Actualmente, las consultas resumidas permiten un período máximo de búsqueda de 10 días a la vez dentro del rango de 90 días. Los intervalos de búsqueda mayores de 10 días requieren un informe descargable de resumen mejorado o un informe extendido. Verifique el tipo de informe en la pantalla de búsqueda. Tenga en cuenta que generar una solicitud de descarga puede tardar varias horas, por lo que la ausencia de resultados inmediatos no significa que el correo electrónico no existiera.

Si los datos no son visibles inmediatamente después de enviarlos, consulte nuevamente poco después bajo las mismas condiciones. La FAQ de Microsoft indica que puede tomar aproximadamente de 5 a 10 minutos para que los datos de seguimiento aparezcan. Esto no indica el tiempo de retraso de entrega para todos los correos electrónicos. Para operaciones que requieren almacenamiento de historial a largo plazo, gestione los informes necesarios por separado según las políticas de retención de información de su organización.

Ejecutar un seguimiento de mensajes

1. Ingrese al centro de administración de Exchange con los privilegios administrativos necesarios y abra [Flujo de correo] → [Seguimiento de mensajes].
2. Establezca el remitente, destinatario y rango de tiempo. Si la hora no coincide, verifique la zona horaria proporcionada por el usuario y expanda el rango ligeramente.

3. Verifique el estado y la dirección del destinatario en los resultados. Si hay múltiples mensajes con el mismo asunto, distíngalos por ID de mensaje y hora.
4. Abra el mensaje objetivo y lea el flujo del evento y el estado final. Puede consultar el significado del estado en la documentación de Microsoft seguimiento de mensajes en el centro de administración de Exchange.

Ejemplo de cómo encontrar un caso individual por dirección y hora

Suponga que un cliente externo dijo que se envió a las '9:20 AM'. Primero, confirme si la zona horaria del remitente es hora coreana y confirme la dirección exacta que usó el remitente: una dirección individual, una dirección compartida o una dirección de grupo. No busque usando solo el nombre para mostrar en la libreta de direcciones.

1. Ingrese la dirección del remitente externo y la del destinatario real para comenzar a rastrear. Inicialmente, configure el estado de entrega en 'Todos' para que los resultados fallidos o puestos en cuarentena no sean excluidos.
2. La configuración personalizada de zona horaria se aplica tanto a los campos de búsqueda como a los resultados que se muestran. Ajuste la configuración y seleccione un intervalo pequeño que incluya tanto antes como después del incidente. Comience con un intervalo de una o dos horas y amplíelo según la evidencia.
3. Verifique cruzadamente la dirección, hora, tamaño e información de identificación del mensaje de los resultados. Los correos enviados de nuevo con el mismo asunto pueden mezclarse con los originales.
4. Abra los resultados necesarios para leer eventos detallados como recibo, procesamiento de la política o reenvío. No saque conclusiones basadas en otros mensajes que solo tengan el mismo asunto.

Las respuestas del servidor en los Informes de No Entrega (NDR) y el Message-ID del mensaje original ayudan a delimitar el objetivo. El ID del Mensaje de Internet y el ID de seguimiento mostrado por la herramienta de seguimiento pueden ser elementos diferentes, por lo que registre qué valor corresponde a cuál. Si hay demasiados resultados o ocurre un tiempo de espera, acote la búsqueda por remitente, destinatario o período y busque de nuevo.

¿Cómo interpreta los resultados?

“Entregado” no significa que el usuario realmente lo haya leído. Tampoco muestra todas las situaciones en segmentos externos que no llegaron al seguimiento de Microsoft 365. Consulte las Preguntas frecuentes sobre el seguimiento de mensajes de Microsoft para conocer el tiempo de visualización de resultados y las limitaciones del alcance de búsqueda.

Si ve Expandido en el grupo de distribución, significa que la dirección del grupo se expandió a destinatarios individuales. También debe verificar posteriormente los resultados de entrega para los destinatarios individuales. En cuarentena es el elemento para el cual necesita verificar la cuarentena de Defender y las razones de la política, y Obteniendo estado puede indicar que los datos finales aún no están listos.

"Entregado" para correos electrónicos enviados externamente puede reflejar que el mensaje fue entregado al sistema de correo del destinatario. No se puede hacer seguimiento de situaciones donde el servidor receptor lo haya clasificado como correo no deseado o haya aplicado sus propias políticas después de la aceptación. Por el contrario, si se confirma la entrega interna dentro de la organización, las reglas del buzón, el reenvío, la carpeta de correo no deseado y la visualización en el cliente son los siguientes elementos a investigar. El seguimiento de mensajes no es una herramienta para recuperar el contenido del correo electrónico ni para demostrar si un correo electrónico fue leído.

Elija la siguiente acción para cada hallazgo

• El correo entrante de un remitente externo no tiene resultado: Verifique la dirección, la zona horaria y la disponibilidad de datos de seguimiento, luego solicite información de rebote y registros del remitente. Si el MX apunta a una puerta de enlace diferente, también verifique si realmente se entregó a Microsoft 365 en ese segmento.
• El correo enviado desde la organización a un destinatario externo falló: Compare la respuesta del servidor remoto y el código NDR para eventos detallados. Determine si se debe a un error de dirección, la política del servidor del destinatario o un fallo de autenticación, y reenvíelo a la persona responsable según sea necesario.
• Entregado pero no visible para el usuario: Primero, revise todas las carpetas y reglas relevantes en Outlook para la web. Si es visible en la web pero no en una aplicación específica, investigue la sincronización del cliente y las condiciones de visualización.
• Puesto en cuarentena debido a la política de seguridad: Verifique si el mensaje es legítimo e investigue la política y la autenticación del remitente. Aplique excepciones especificando el destino, la razón y la duración, sin desactivar el filtro general.

Resuelva la causa y verifique la entrega

Si está en cuarentena por la política, no apague arbitrariamente toda la política; revise la adecuación del mensaje y la política. Si ocurrió un rebote, reenvíe el código de error y la respuesta del servidor de correo remoto al remitente. Si se entregó al buzón pero no es visible, revise tanto Outlook web como la aplicación de escritorio e investigue las reglas y la configuración de correo no deseado. Después de la resolución, envíe un correo de prueba a través de la misma ruta de envío para comprobar tanto el estado de seguimiento como la recepción real.

El registro de procesamiento incluye las condiciones de búsqueda y la zona horaria, el identificador del mensaje, el evento final confirmado, las acciones tomadas y los resultados de la nueva prueba. Solo se envían la dirección, la hora y el código de error necesarios al personal externo a través de un canal seguro, y el informe completo no se comparte indiscriminadamente. Si se cambiaron DNS o políticas, también se deben registrar los valores anteriores y los criterios de recuperación para poder compararlos si ocurre el mismo problema nuevamente.