Remote MCP-Server: „Kann meine Domain per E-Mail gespooft werden?“ beantwortet aus öffentlichem DNS, bewertet, mit konkreten Fixes. Verbindbar mit Claude (benutzerdefinierter Connector) und ChatGPT (Apps SDK / MCP-Connector) – beide sprechen MCP, ein Server bedient beide.
check_email_security(domain) — SPF (inkl. RFC 7208 Multiple-Record-Permerror und redirect=-Behandlung), DMARC (Policy, rua, pct), MX, DKIM bei 7 gängigen Selektoren. Bewerteter A–F-Bericht, Fixes pro Befund, Upsell-Zeile nur bei vorhandenen Problemen. Akzeptiert reine Domain, URL oder E-Mail-Adresse.
compare_email_security(domains[2..5]) — Vergleichstabelle mit Noten.
Related MCP server: Blackveil DNS
Ohne Authentifizierung: liest nur öffentliches DNS, speichert nichts, nimmt nichts außer einer Domain. Geringstmögliche Verbindungsreibung; nichts Sensibles zu schützen.
DNS-over-HTTPS (Cloudflare → Google-Fallback): identischer Code läuft auf lokalem Node und auf Cloudflare Workers – keine Abhängigkeit vom dns-Modul.
Zustandsloses streambares HTTP: frischer Transport pro Anfrage, keine Sitzungen; sicher zu skalieren, trivial für Clients.
NXDOMAIN wird abgelehnt, nicht bewertet – „Domain existiert nicht“ ≠ „spoofbar“.
Verifiziert gegen bekannte Zustände vor dem ersten Lauf: gmail.com (redirect= darf nicht markiert werden), n8n.io (muss A bei p=reject ergeben), Domain ohne alles (muss F ergeben), NXDOMAIN (muss abgelehnt werden).
npm install
node server.js # :8787/mcpSchnelle öffentliche Demo: cloudflared tunnel --url http://localhost:8787 → verwenden Sie https://<random>.trycloudflare.com/mcp als Connector-URL.
Lokal: Ende-zu-Ende-MCP verifiziert (initialize / tools/list / tools/call).
Öffentlich: live über Quick Tunnel, initialize von der öffentlichen URL verifiziert.
Dauerhaftes Hosting: ausstehend – Cloudflare-Workers-Deployment benötigt Kacpers Konto (~5 Min.). Tunnel-URL stirbt mit dem Prozess/PC.
Verzeichniseinreichungen (Anthropic-Connector-Verzeichnis, ChatGPT-Apps): benötigen zuerst die dauerhafte URL, dann Kacpers Entwicklerkonten.
Kostenloses Tool = Verbreitung. Der Bericht verlinkt das schriftliche Audit für 99 $ (niekonieczny.gumroad.com/l/vscjt) nur, wenn Probleme gefunden werden. HINWEIS: Gumroad-Auszahlungen sind derzeit aufgrund von Stripe-KYC eingefroren – vor der Bewerbung wieder freischalten.
Assess any domain's email security across SPF, DMARC, DKIM, MTA-STS, DNSSEC, DANE, and TLS-RPT.
Email posture for any domain: can it receive mail, can it be spoofed? MX, SPF and DMARC.
Checks any domain's DMARC, SPF, MX and DKIM setup, scores it 0-100, and ranks the fixes.
Monitor and manage email authentication (SPF, DKIM, DMARC, MTA-STS, BIMI) for your domains.
