Exchange Online: investigar un correo perdido con el seguimiento de mensajes

Un correo que no aparece no está necesariamente perdido. El seguimiento muestra qué hizo Exchange Online con un mensaje; no demuestra que alguien lo leyera. Esta guía corresponde al centro de administración de Exchange actual, no a servidores Exchange locales.

Registrar el caso concreto

Anota direcciones del remitente y destinatario, hora de envío con zona horaria, posible respuesta del remitente y la Message-ID de Internet completa de las cabeceras. No la confundas con la Network Message ID. Trabaja solo en el inquilino autorizado con un rol administrativo adecuado; obtener privilegios globales adicionales no es el objetivo.

Iniciar una búsqueda precisa

  1. Abre el centro de administración de Exchange y confirma el inquilino. Ve a Flujo de correo → Seguimiento de mensajes (Mail flow → Message trace) e inicia un seguimiento.
  2. Introduce direcciones exactas del remitente y destinatario; también admite direcciones externas. Empieza con un intervalo corto alrededor del envío y comprueba la zona horaria. Deja inicialmente el estado de entrega en Todos para no excluir errores.
  3. Si conoces la Message-ID de Internet, introduce la cadena completa, incluidos los corchetes angulares si existen, en Message ID. El asunto solo no identifica inequívocamente el mensaje.
  4. Ejecuta la búsqueda y abre la entrada del destinatario correcto. Examina los eventos en los detalles y anota horas, estado y error. En grupos de distribución y reenvíos, revisa entradas relacionadas: un mensaje puede generar varios registros.

Interpretar el resultado

  • Delivered / Deliver: entrega correcta al destino o buzón, no prueba de lectura ni de ubicación en la Bandeja de entrada. Si no aparece, revisa carpetas, reglas y vista del cliente con el titular.
  • Failed / Fail: analiza detalles del error junto con el posible informe de no entrega, no solo el encabezado del estado.
  • Pending / Defer: la entrega está pendiente o se reintentará. Registra hora y eventos y comprueba de nuevo más tarde.
  • Quarantined: investiga la cuarentena con permisos adecuados; no liberes el mensaje solo porque alguien lo haya dado por perdido.

Documentar límites y conclusión

No obtener resultados no demuestra que nunca se enviara. Comprueba direcciones, alias, inquilino, zona y período; los estados actuales pueden retrasarse entre cinco y diez minutos. El historial abarca hasta 90 días. Para resúmenes directos, consulta intervalos de diez días como máximo; los mayores requieren informes descargables y pueden tardar horas. Los informes archivados normalmente todavía no incluyen las últimas 24 horas.

Registra parámetros, evento del destinatario, código de error y siguiente responsable. Exporta solo datos necesarios al lugar protegido previsto. No cambies reglas de transporte, reenvíos ni excepciones de filtros basándote en un seguimiento incierto. La conclusión puede ser «entregado al buzón, revisión de carpetas pendiente» o «entrega fallida, error documentado remitido para su resolución».

Fuente