Mi correo electrónico aparece como spam | Solución de problemas: servidor de correo | Parte 15#17
En el artículo actual, revisaremos el resto de los pasos en nuestro recorrido de solución de problemas relacionados con un escenario en el que pensamos o sospechamos que:
La causa del problema, en el que “nuestro correo electrónico” fue identificado como spam/correo basura, se debe a que nuestra dirección IP de Exchange Online estaba en la lista negra. En el artículo anterior Mi E-mail aparece como spam | Solución de problemas: servidor de correo | En la Parte 15#17, hemos revisado los pasos necesarios para "obtener" la dirección IP de Exchange Online del mensaje de correo electrónico.
El presente artículo está dedicado al paso “B”, al paso “C” y al paso “D”.
Paso B: obtener información sobre la infraestructura de Exchange Online
Obtenga la información requerida sobre el servidor de Exchange Online que representa nuestro nombre de dominio (el nombre de host de Exchange Online + dirección IP)
Paso C: obtener la información sobre la dirección IP de Exchange Online
En este paso, necesitaremos ubicar la dirección IP del servidor Exchange Online. La dirección IP podría aparecer como parte del mensaje de correo electrónico NDR o, en el caso de un escenario en el que obtengamos una copia del correo electrónico que se envió a la carpeta de correo no deseado del destinatario de destino, recuperar la información requerida de el encabezado del correo electrónico.
Paso D: verifique si la dirección IP “formal” de Exchange Online aparece en la lista negra.
Este paso se basa en la información; Hemos obtenido tres pasos previos.
Dado que tenemos la dirección IP del servidor Exchange Online que aparece en el mensaje de correo electrónico NDR + que sabemos cuál es la dirección IP de nuestro servidor Exchange Online que representa nuestro nombre de dominio en Office 365, podemos verificar si la IP La dirección que aparece en el NDR es la dirección IP de nuestro servidor Exchange Online.
En caso de que la dirección IP no sea la IP de nuestro servidor Exchange Online (este es el escenario más común), probablemente sea una de las direcciones IP que pertenecen al grupo de entrega de alto riesgo de Exchange Online.
Paso B: obtenga información sobre su infraestructura de Exchange Online
Paso 1: obtenga el nombre de host del servidor Exchange Online que representa nuestro dominio en Office 365.
Para poder responder a la pregunta: ¿cuál es la dirección IP del servidor Exchange Online que representa nuestro dominio? Primero necesitaremos saber el “FQDN” (nombre de host) del servidor Exchange Online que da servicio a nuestro inquilino en Office 365.
Hay dos formas que podemos utilizar para obtener información sobre el FQDN de Exchange Online que "envía correo electrónico para nuestro dominio". "
Opción 1: portal de administración de Office 365
- Inicie sesión en el portal de administración de Office 365
- En la barra lateral izquierda, elija el menú dominio
Elija - Administrar DNS
En la sección Exchange Online, busque información sobre el nombre del host del registro MX (PUNTOS A LA DIRECCIÓN). En nuestro escenario, el servidor de Exchange Online que "representará" a nuestra organización es: o365info-com.mail.protection.outlook.com
Opción 2: usar la herramienta nslookup
Otra opción para obtener información sobre el “Hostname” del servidor de correo de Exchange Online que “representa” a nuestra organización es: mediante el uso de la herramienta nslookup.
- Abra el símbolo del sistema
- Escriba el comando: Nslookup
- Escriba el comando: set type=mx
- Escriba el nombre del dominio en el que desea mostrar su registro MX. En nuestro escenario: com
En la siguiente captura de pantalla, podemos ver el resultado de nuestra consulta MX.
En nuestro ejemplo, el nombre de host del servidor Exchange Online que representa nuestro dominio es: o365info-com.mail.protection.outlook.com
Paso 2: obtenga la dirección IP del servidor Exchange Online que representa nuestro dominio.
Un par de notas sobre el tema de Exchange Online y su dirección IP pública:
- Exchange Online (ese nombre de host que aparece en el registro MX de nuestro dominio) está asignado a más de una dirección IP.
- Esta "dirección IP" representa inquilinos adicionales de Office 365 además de nuestro dominio.
- En caso de que sospechemos que nuestro servidor de correo Exchange Online aparece como en lista negra, necesitaremos verificar información sobre cada una de las direcciones IP públicas que están “vinculadas” al servidor Exchange Online que representa nuestro nombre de dominio.
Para poder obtener información sobre la dirección IP que está “asignada” al nombre de host del servidor Exchange Online que representa nuestro dominio, podemos usar una opción como la herramienta nslookup.
- Abra el símbolo del sistema
- Escriba el comando: Nslookup
- Escriba el nombre de host del servidor Exchange Online que representa su dominio. En nuestro ejemplo: o365info-com.mail.protection.outlook.com
En la siguiente captura de pantalla podemos ver los resultados.
En nuestro ejemplo, la “respuesta” es la dirección IP de los servidores de Exchange Online que representan nuestro dominio son: 213.199.154.87 y 213.199.154.23
Paso C: obtenga la información sobre la dirección IP de Exchange Online
En la fase, nuestra misión es obtener la dirección IP del servidor Exchange Online que aparece en el mensaje de correo electrónico.
La dirección IP de Exchange Online podría aparecer en el mensaje NDR o en el encabezado del correo electrónico que se guardó en la carpeta de correo no deseado del recibo de destino externo.
La información sobre el servidor de correo de Exchange Online que envió el correo electrónico aparece en el contenido del encabezado del correo electrónico.
Técnicamente hablando, obtenemos la información requerida de los "datos sin procesar" en el texto del encabezado del correo, pero no es una tarea fácil.
La opción preferida es utilizar un analizador de encabezados de correo, que nos ayudará a visualizar la información.
En nuestro ejemplo, utilizaremos la herramienta de Microsoft llamada Microsoft Message Header Analyzer.
- Acceda al sitio web del Analizador de conectividad remota de Microsoft (MRCA)
- Copie la información del encabezado del correo.
- Elija la pestaña Analizador de mensajes
En la sección: “Inserta el encabezado del mensaje que te gustaría analizar” pega la información del encabezado del correo
En la siguiente captura de pantalla podemos ver los resultados. La información en los encabezados recibidos muestra una ruta clara a través del flujo de correo.
Podemos ver los servidores de Exchange Online que aceptan el correo electrónico de los destinatarios de Office 365, pero este no es el "nodo final" de nuestro flujo de correo.
El servidor Exchange Online (10.255.179.24) reenvía el mensaje de correo electrónico al servidor Exchange Online adicional (10.255.179.23) y el servidor Exchange Online "entrega" el correo electrónico al destinatario externo, es un servidor Exchange Online que está representado por la dirección IP: 157.55.234.141
Conclusión del analizador de mensajes
Al analizar la información en el encabezado del correo electrónico, podemos ver el flujo del correo electrónico “dentro de la infraestructura de Exchange Online. "
Podemos ver que el E-mail “viaja” entre un par o más de un servidor Exchange Online. El servidor Exchange Online "más crítico" en nuestro escenario es el "último servidor Exchange Online", que es responsable de entregar el mensaje de correo electrónico a "su destino" (el servidor de correo que representa al destinatario de destino).
Si observa, en nuestro ejemplo, la dirección IP del servidor Exchange Online que envió el mensaje de correo electrónico es: 157.55.234.141.
Como mencioné, según mi experiencia, esta dirección IP "pertenece" a Exchange. Grupo de entrega en línea de mayor riesgo.
Paso D: verifique si la dirección IP "formal" de Exchange Online aparece en la lista negra
En esta fase, queremos verificar si la dirección IP que aparece en el mensaje NDR que recibimos (o el mensaje de correo electrónico que se envió a la carpeta de correo no deseado del destinatario de destino) es la "dirección IP formal" de Exchange. Servidor en línea que representa nuestro dominio.
Nota: el escenario en el que la dirección IP de Exchange Online que representa nuestro nombre de dominio está en la lista negra es relativamente raro. Un escenario más típico es una situación en la que la dirección IP que aparece en el mensaje de correo electrónico pertenece al rango de direcciones IP del grupo de entrega de alto riesgo de Exchange Online.
En el siguiente ejemplo, utilizaremos una herramienta en línea gratuita que ofrece MxToolbox.
1. Vaya al sitio de MxToolbox y elija el menú Listas negras.
2. En nuestro ejemplo, nuestro nombre de host de Exchange Online está asignado a la siguiente dirección IP: 213.199.154.87 y 213.199.154.23
En el cuadro: IP del servidor o dominio introduciremos la IP: 213.199.154.87
Elija: Comprobación de listas negras.
En la siguiente captura de pantalla podemos ver el resultado. En nuestro escenario, parece que la dirección IP de nuestro servidor de correo (o365info-com.mail.protection.outlook.com) es "verde y limpia", lo que significa; la dirección IP del dominio no aparece en listas negras conocidas.
El escenario en el que aparece la “dirección IP formal” del servidor Exchange Online que representa nuestro nombre de dominio podría considerarse como una situación poco común.
En caso de que haya experimentado el escenario anterior, la única opción disponible es informar este problema al soporte técnico de Office 365.
Obtenga más información sobre la dirección IP de Exchange Online
Sólo un breve resumen sobre el camino de solución de problemas que hemos recorrido hasta ahora:
- Recibimos un mensaje NDR que nos informa que nuestro servidor de correo está en la lista negra.
- Ya hemos verificado que nuestra “dirección IP formal de Exchange Online” no aparece en la lista negra.
- Hemos "buscado" del mensaje NDR la dirección IP que está en la lista negra.
- Queremos obtener información más detallada sobre esta dirección IP en particular.
En esta fase, podemos asumir que la dirección IP que aparece en el NDR pertenece al rango de IP de Exchange Online-High Risk Delivery Pool. Para poder validar nuestra hipótesis, podemos utilizar la información sobre el rango de IP pública de Office 365 y Exchange Online que fue publicada por Microsoft.
¿Cómo puedo saber si la dirección IP del “servidor de correo” es la dirección IP de Office 365 Exchange Online?
Microsoft publica un conjunto de artículos que incluyen información detallada sobre el rango de IP pública y la dirección URL de todas las infraestructuras de Office 365.
El artículo principal o índice de las diferentes infraestructuras de Office 365 es un artículo: URL de Office 365 y rangos de direcciones IP
Este artículo incluye información detallada sobre todas las "diferentes partes e infraestructuras" de Office 365, como Exchange Online, EOP (Exchange Online Protection), SharePoint Online, Lync Online, etc.
En nuestro escenario, nuestro principal interés es el rango de IP pública de Exchange Online y el rango de IP pública de EOP (Exchange Online Protection).
En la siguiente captura de pantalla podemos ver un ejemplo de la información sobre el rango de IP pública de EOP (Exchange Online Protection).
En este caso, ya sabemos que el problema no está relacionado con un problema con la dirección IP del servidor Exchange Online, sino con el contenido del mensaje de correo electrónico que envió el usuario de nuestra organización.
La dirección de correo electrónico en el NDR no aparece en el rango de IP pública de Office 365.
Este escenario es relativamente raro, pero creo que es importante que conozca todos los escenarios posibles y las herramientas que puede utilizar en los diferentes escenarios.
Los estatutos de este escenario son los siguientes:
- El mensaje NDR que recibimos nos informó que nuestro servidor de correo está en la lista negra. La dirección IP en el NDR no es la dirección IP formal de Exchange Online que representa nuestro dominio.
- Hemos realizado una búsqueda de la dirección IP en el NDR en el rango de direcciones IP públicas de Office 365 y Exchange Online utilizando el artículo URL de Office 365 y rangos de direcciones IP.
- Y no encontramos la dirección IP.
La pregunta principal ahora es: ¿quién es el “propietario” de la dirección IP que aparece en el mensaje NDR?
Para poder obtener las respuestas requeridas, podemos utilizar un sitio público que pueda proporcionarnos información sobre el propietario de la dirección IP pública.
Utilizar un sitio web público que pueda proporcionar información sobre el "propietario" de una dirección IP pública.
Como hemos mencionado, una opción adicional que podemos utilizar para obtener información sobre una dirección IP pública concreta es mediante el uso de diferentes servicios gratuitos.
En el siguiente ejemplo, usaremos un sitio web llamado: https://db-ip.com/
En la siguiente captura de pantalla, podemos ver el resultado de la consulta de la dirección IP que aparece en nuestros resultados al utilizar el analizador de encabezados de correo en el paso anterior:
