Un système interne indique que l’email est parti, mais les logs restent ambigus

Signal public

Un administrateur Google Workspace a décrit des systèmes internes utilisant le relais Gmail et des échecs difficiles à comprendre à partir des journaux disponibles. Il s’agit d’un témoignage public, pas d’un résultat client PunchOp.

Comment PunchOp mènerait l’investigation

1. Collecter l’heure, l’IP source, l’expéditeur, le destinataire et la réponse SMTP complète.
2. Établir si l’application contacte Google directement ou passe par un autre relais.
3. Rechercher les preuves Workspace avec l’identifiant le plus solide.
4. Aligner les observations de l’application et du fournisseur sur une chronologie.
5. Marquer chaque événement comme observé, déduit ou manquant.
6. Recommander la vérification suivante sans inventer d’événement.

Résultat attendu

Le livrable utile n’est pas un tableau de bord générique. C’est un dossier compact qui montre ce que l’application a observé, ce que Google a enregistré, les contradictions et l’équipe responsable de la prochaine vérification.

Ce qui reste à prouver

PunchOp n’a pas reproduit cet incident public précis. La recherche actuelle ne démontre pas que Reports API ou BigQuery contient tous les champs nécessaires.

Ce que cette preuve permet et n’autorise pas de conclure

Les logs « succès » applicatifs prouvent la vue application ; les logs relais Workspace prouvent la vue Google lorsqu’un événement existe. Aucun des deux ne prouve seul l’état de la boîte destinataire. PunchOp étiqueterait chaque fait observé, inféré ou manquant.

Si le message n’apparaît jamais chez Google

L’écart signifie souvent que l’envoi n’a pas atteint le chemin journalisé (mauvais relais, échec d’auth avant log, identités de recherche incorrectes)—pas que l’on peut inventer l’événement. Le prochain responsable peut être le réseau, l’éditeur applicatif ou les logs ESP hors Workspace.

Différence avec un outil ponctuel ou un rapport DMARC

Ce type d’incident relève de la forensique relais par message, pas des tests DNS ou des statistiques DMARC quotidiennes. Voir observabilité multi-ESP et preuves natives Google.