El correu de restabliment és una transacció de seguretat, no un altre missatge de formulari. Separa si WordPress ha generat el reset, si la capa de correu l’ha acceptat i si el proveïdor destinatari l’ha lliurat o filtrat. Evita demanar molts resets mentre no sàpigues quin token continua vigent.
Confirma que WordPress ha creat el flux
Usa un usuari de prova i anota l’hora exacta. Verifica que el compte existeix i que l’acció acaba sense errors PHP.
Inspecciona el missatge generat
Comprova destinatari, domini From i host de la URL. No copiïs el token complet a registres o tiquets.
Segueix el lliurament al transport
Consulta wp_mail/SMTP/proveïdor per message ID o hora. “Acceptat per SMTP” no equival a lliurat.
Revisa autenticació i filtratge
Comprova alineació SPF/DKIM/DMARC i dades de lliurament/rebot. Els resets solen filtrar-se amb més rigor perquè contenen enllaços de seguretat.
Prova una bústia externa
Una bústia del mateix domini pot amagar errors DNS o reputació. Compara amb un proveïdor extern representatiu.
Verifica la recuperació completa
Usa l’enllaç una vegada, confirma que arriba al host canònic i que el canvi de contrasenya invalida el token anterior.
Segueix la ruta completa amb la guia navegador-bústia i interpreta el transport amb la guia de registres SMTP.
Registra el cicle del reset, no el token
Per a un compte de prova anota hora de sol·licitud, user ID, hora de generació del missatge, message ID del proveïdor i si l’enllaç s’ha utilitzat o ha quedat substituït. No desis la clau de reset al registre. Si es demana un altre correu, deixa constància que l’enllaç anterior pot deixar de ser vàlid per no confondre-ho amb un error de lliurament.