Un correo no “salta” directamente del remitente al destinatario. Recorre varios puntos: el cliente de correo, Internet, Exchange Online, controles de protección y el buzón de destino. Comprender ese recorrido permite localizar fallos con evidencia y explicar por qué un mensaje fue entregado, puesto en cuarentena o bloqueado.
1. El recorrido completo del mensaje
La infografía resume seis etapas: origen, entrada al servicio, protección y filtrado, enrutamiento interno, entrega y destino. Cada una responde una pregunta distinta: quién envió, dónde entró, qué controles pasó, a qué buzón se dirigió y qué recibió finalmente el usuario.
| Etapa | Qué ocurre | Evidencia útil |
|---|---|---|
| Origen | El usuario redacta y envía desde Outlook u otro cliente. | Remitente, destinatario, hora y mensaje de envío. |
| Entrada | El correo llega a Microsoft 365 a través del servicio de correo. | Rastreo, conexión y dominio involucrado. |
| Protección | Se aplican antispam, antimalware, filtrado de contenido, DLP o cifrado según corresponda. | Resultado de cada control. |
| Enrutamiento | El servicio determina el buzón y las reglas que aplican. | Reglas de transporte, conectores y ruta. |
| Entrega | El mensaje se almacena en el buzón o queda en cuarentena. | Estado final y carpeta de destino. |
| Destino | El destinatario recibe el correo desde Outlook, OWA u otro cliente. | Confirmación del usuario y hora visible. |
2. Origen: redactar y enviar
El flujo comienza en el cliente de correo. El usuario puede escribir en Outlook, Outlook en la Web u otro cliente compatible. En esta etapa se definen los datos que después utilizarán los controles: remitente, destinatarios, asunto, archivos, enlaces y contenido.
Un error aquí puede parecer un problema de Microsoft 365, pero en realidad puede ser una dirección mal escrita, un archivo que no terminó de adjuntarse o un cliente sin conectividad. Antes de investigar el servicio, conviene confirmar que el mensaje salió realmente.
3. Entrada al servicio: Internet y protocolos
La conexión con Microsoft 365 ocurre a través de Internet. La infografía identifica SMTP para el transporte del correo y muestra los puertos de referencia 25 y 587, mientras que el acceso web se realiza por HTTPS (443). No representan la misma función: SMTP mueve mensajes; HTTPS permite usar la interfaz web y las aplicaciones.
| Elemento | Función en el flujo | Referencia mostrada |
|---|---|---|
| SMTP | Transporte de mensajes entre clientes, servidores y servicios de correo. | 25 / 587 |
| HTTPS | Acceso seguro a Outlook en la Web y administración web. | 443 |
| Exchange Online | Recibe, procesa, enruta y entrega el correo del tenant. | Servicio Microsoft 365 |
4. Protección y filtrado
Al entrar al servicio, el mensaje atraviesa controles que buscan reducir el riesgo antes de la entrega. La infografía identifica antispam, antimalware, filtrado de contenido, políticas DLP, análisis de enlaces y cifrado TLS. No todos actúan de la misma forma: algunos evalúan reputación y patrones; otros revisan archivos, contenido o protección de datos.
- Antispam: identifica correo no deseado y señales de abuso.
- Antimalware: busca archivos o comportamientos maliciosos.
- Filtrado de contenido: aplica criterios sobre asunto, cuerpo y características del mensaje.
- DLP: ayuda a detectar y controlar información sensible según las políticas configuradas.
- Enlaces y archivos: se revisan para reducir el riesgo de phishing o malware.
- TLS: protege la comunicación durante el transporte cuando está disponible.
5. Enrutamiento interno y entrega
Si el mensaje supera los controles, Exchange Online decide cómo tratarlo. Las reglas de transporte y los conectores pueden modificar el recorrido, agregar destinatarios, enviar el mensaje a otro sistema o aplicar una acción de cumplimiento. Después se entrega al buzón correspondiente.
La entrega no siempre significa “aparece en la bandeja de entrada”. Un mensaje puede llegar a otra carpeta, quedar en cuarentena o ser rechazado por una política. Por eso el resultado debe comprobarse en el servicio y en el cliente del destinatario.
Los tres resultados que muestra la infografía
- Correo permitido: pasa los filtros y se entrega al destino.
- Correo en cuarentena: se detecta una señal que requiere revisión.
- Correo bloqueado: una política o control impide continuar.
6. Tipos de correo que fluyen
El flujo se comporta de manera distinta según el origen y el destino. La infografía distingue correo interno, externo saliente y externo entrante.
| Tipo | Origen y destino | Qué conviene revisar |
|---|---|---|
| Interno | Entre usuarios de la misma organización. | Reglas internas, buzones y políticas de transporte. |
| Externo saliente | De Microsoft 365 hacia Internet. | Conectividad, dominio destino y reputación. |
| Externo entrante | Desde Internet hacia Microsoft 365. | DNS, autenticación, antispam y antimalware. |
7. Diagnóstico paso a paso
- Confirma remitente, destinatario, hora y asunto exactos.
- Clasifica el flujo: interno, externo saliente o externo entrante.
- Comprueba que el mensaje salió del cliente y que el usuario tenía conectividad.
- Busca el mensaje en el rastreo de correo del entorno Microsoft 365.
- Identifica la última etapa visible: entrada, protección, transporte o entrega.
- Revisa si una regla, conector, política DLP o filtro cambió el resultado.
- Comprueba cuarentena, carpeta de correo no deseado y buzón final.
- Registra la evidencia antes de modificar una regla.
8. Ejemplo empresarial: factura que no llega
El área de Finanzas envía una factura desde facturacion@empresa.com a un proveedor externo. El proveedor informa que no la recibió.
- Se confirma que el mensaje fue enviado desde Outlook y que el destinatario está escrito correctamente.
- El equipo clasifica el caso como correo externo saliente.
- El rastreo muestra que Exchange Online aceptó el mensaje.
- La revisión de transporte confirma que no hubo bloqueo interno.
- El proveedor informa que el correo terminó en cuarentena por una política de su organización.
- Se conserva la evidencia y se coordina con el proveedor una revisión controlada, sin desactivar la protección de Microsoft 365.
La conclusión no es “el correo falló” sino “Microsoft 365 lo entregó al servicio destino y la política del receptor lo retuvo”. Esa diferencia evita cambios innecesarios en el tenant.
9. Ejercicio práctico
Un usuario recibe un mensaje interno, pero un correo externo con un archivo adjunto no aparece. Responde:
- ¿Qué tipo de flujo investigarías primero?
- ¿En qué etapa podría haberse detenido?
- ¿Qué evidencias pedirías al usuario y al remitente?
- ¿Qué controles revisarías antes de cambiar una política?
Respuesta orientativa: es un flujo externo entrante. Se deben confirmar remitente, hora, asunto, destinatario, estado del mensaje y resultado del filtro de archivos. Después se revisan rastreo, cuarentena, antimalware y reglas de transporte. No conviene permitir el archivo o el dominio sin evaluar la evidencia.
10. Buenas prácticas y errores frecuentes
Buenas prácticas
- Usar políticas antispam y antimalware adecuadas.
- Configurar y revisar SPF, DKIM y DMARC.
- Usar conectores seguros y TLS cuando corresponda.
- Aplicar reglas de transporte con propósito documentado.
- Revisar informes y alertas periódicamente.
- Educar a los usuarios sobre mensajes sospechosos.
- Probar cambios en un alcance controlado y conservar evidencia.
Errores frecuentes
- Desactivar filtros para resolver un caso aislado.
- Confundir cuarentena con rechazo definitivo.
- Modificar reglas sin registrar el estado anterior.
- Ignorar SPF, DKIM o DMARC en dominios propios.
- Diagnosticar solo desde Outlook sin revisar el servicio.
- Permitir adjuntos o remitentes sin evaluar el riesgo.
- No comprobar la carpeta final del destinatario.
Preguntas frecuentes
¿Por qué un correo puede estar en cuarentena?
Porque uno o más controles detectaron una señal que requiere revisión, por ejemplo un patrón de spam, un archivo riesgoso o una política de contenido. La cuarentena permite investigar sin entregar automáticamente el mensaje.
¿SMTP y HTTPS hacen lo mismo?
No. SMTP participa en el transporte del correo; HTTPS permite el acceso web y la administración mediante conexiones seguras.
¿Qué reviso primero si un correo externo no llega?
Confirma datos del mensaje, clasifica el flujo y consulta el rastreo. Después revisa antispam, antimalware, cuarentena, reglas de transporte y el buzón final.
¿Una regla de transporte puede cambiar el destino?
Sí, puede aplicar acciones como modificar destinatarios o enrutar el mensaje mediante un conector, siempre que la configuración y los permisos del tenant lo permitan.
¿Por qué es importante revisar SPF, DKIM y DMARC?
Ayudan a demostrar que un dominio está autorizado para enviar y a reducir la suplantación. Deben configurarse de acuerdo con el dominio y la arquitectura real de la organización.
¿El usuario debe recibir todos los detalles técnicos?
Debe recibir una explicación clara del resultado y de la acción requerida. El equipo técnico conserva el detalle de rastreo, políticas, conectores y evidencias para auditoría.
Conclusión
El flujo del correo electrónico en Microsoft 365 es una cadena de decisiones: el mensaje nace en un cliente, entra al servicio, atraviesa controles, se enruta y finalmente se entrega o se detiene. Comprender cada etapa permite investigar con método, reducir cambios improvisados y proteger mejor la comunicación de la organización.
Continúa con la Temporada 3
El siguiente episodio explica cómo funcionan Microsoft Teams y la colaboración en equipo.
Ver la temporada →