Deliverability Doctor

Remote MCP-Server: „Kann meine Domain per E-Mail gespooft werden?“ beantwortet aus öffentlichem DNS, bewertet, mit konkreten Fixes. Verbindbar mit Claude (benutzerdefinierter Connector) und ChatGPT (Apps SDK / MCP-Connector) – beide sprechen MCP, ein Server bedient beide.

Tools

• check_email_security(domain) — SPF (inkl. RFC 7208 Multiple-Record-Permerror und redirect=-Behandlung), DMARC (Policy, rua, pct), MX, DKIM bei 7 gängigen Selektoren. Bewerteter A–F-Bericht, Fixes pro Befund, Upsell-Zeile nur bei vorhandenen Problemen. Akzeptiert reine Domain, URL oder E-Mail-Adresse.

• compare_email_security(domains[2..5]) — Vergleichstabelle mit Noten.

Related MCP server: Blackveil DNS

Designentscheidungen

• Ohne Authentifizierung: liest nur öffentliches DNS, speichert nichts, nimmt nichts außer einer Domain. Geringstmögliche Verbindungsreibung; nichts Sensibles zu schützen.

• DNS-over-HTTPS (Cloudflare → Google-Fallback): identischer Code läuft auf lokalem Node und auf Cloudflare Workers – keine Abhängigkeit vom dns-Modul.

• Zustandsloses streambares HTTP: frischer Transport pro Anfrage, keine Sitzungen; sicher zu skalieren, trivial für Clients.

• NXDOMAIN wird abgelehnt, nicht bewertet – „Domain existiert nicht“ ≠ „spoofbar“.

• Verifiziert gegen bekannte Zustände vor dem ersten Lauf: gmail.com (redirect= darf nicht markiert werden), n8n.io (muss A bei p=reject ergeben), Domain ohne alles (muss F ergeben), NXDOMAIN (muss abgelehnt werden).

Ausführen

npm install
node server.js          # :8787/mcp

Schnelle öffentliche Demo: cloudflared tunnel --url http://localhost:8787 → verwenden Sie https://<random>.trycloudflare.com/mcp als Connector-URL.

Status 2026-08-23

• Lokal: Ende-zu-Ende-MCP verifiziert (initialize / tools/list / tools/call).

• Öffentlich: live über Quick Tunnel, initialize von der öffentlichen URL verifiziert.

• Dauerhaftes Hosting: ausstehend – Cloudflare-Workers-Deployment benötigt Kacpers Konto (~5 Min.). Tunnel-URL stirbt mit dem Prozess/PC.

• Verzeichniseinreichungen (Anthropic-Connector-Verzeichnis, ChatGPT-Apps): benötigen zuerst die dauerhafte URL, dann Kacpers Entwicklerkonten.

Monetarisierungspfad

Kostenloses Tool = Verbreitung. Der Bericht verlinkt das schriftliche Audit für 99 $ (niekonieczny.gumroad.com/l/vscjt) nur, wenn Probleme gefunden werden. HINWEIS: Gumroad-Auszahlungen sind derzeit aufgrund von Stripe-KYC eingefroren – vor der Bewerbung wieder freischalten.