Cómo comprobar si una regla de transporte afectó a un mensaje

Parte del mensaje, no de la regla sospechosa

Reúne el identificador del correo, destinatario e intervalo. El síntoma puede ser rechazo, redirección, moderación o una modificación inesperada. Describe cuál observas antes de tocar nada y conserva una muestra correcta comparable si existe.

No desactives una regla general para comprobar una sospecha sobre un único envío. Podrías eliminar un control necesario y perder la posibilidad de comparar el comportamiento original. Primero investiga con los registros y la configuración documentada.

Relaciona evento, acción y destinatario

Abre los detalles del seguimiento y busca la acción atribuida a la regla, junto con su identificador o nombre disponible. Anota qué destinatario afecta y el orden de los eventos. Si el mensaje se redirigió, continúa el recorrido con el nuevo destinatario cuando sea necesario.

No confundas una regla de bandeja que mueve un mensaje con una regla de transporte del servicio. Una descripción como «ha desaparecido» no establece cuál intervino. Si el registro no proporciona esa atribución, deja constancia de la limitación y evita asignar causalidad por similitud del nombre.

Reconstruye la configuración del momento

Consulta condiciones, excepciones, prioridad y acción de la regla. Microsoft documenta que las reglas se evalúan en orden y pueden detener el procesamiento posterior. Una coincidencia aparente puede quedar excluida por una excepción o por una regla anterior.

La FAQ advierte además de que el seguimiento puede mostrar propiedades actuales al resolver el identificador de una regla antigua. Si hubo cambios después del envío, contrasta el historial de cambios o la evidencia conservada. Distingue «esta regla coincidió» de «esta era exactamente su configuración aquel día».

Valida la corrección con dos casos

Una vez demostrada la causa y aprobada la modificación, prepara una prueba positiva y otra negativa. La positiva debe reproducir el envío que esperas permitir o controlar; la negativa debe confirmar que la protección sigue actuando donde corresponde. Usa mensajes de prueba sin datos de negocio.

Documenta resultado esperado, resultado observado y responsable del cambio. Si no puedes reconstruir el estado histórico, no presentes la prueba actual como demostración del pasado. Puede confirmar el comportamiento nuevo y, a la vez, dejar abierta la causa de un envío antiguo. Conserva además las muestras para poder comparar el comportamiento si surge otra incidencia similar.

Fuentes y documentación

• Preguntas sobre seguimiento de mensajes — Remitente de sobre, redirecciones y propiedades históricas de reglas.
• Reglas de flujo de correo en Exchange Online — Prioridad, excepciones y detención de reglas posteriores.
• Seguimiento de mensajes en Exchange Online — Filtros, estados y eventos del recorrido de mensajes.