リモートMCPサーバー: 「私のドメインはメールスプーフィングされる可能性がありますか？」 を公開DNSから回答し、グレード付けし、具体的な修正を提供します。Claude（カスタムコネクタ）とChatGPT（Apps SDK / MCPコネクタ）の両方に接続可能 — 両方ともMCPを話し、1つのサーバーが両方にサービスを提供します。
check_email_security(domain) — SPF（RFC 7208の複数レコードpermerrorとredirect=処理を含む）、DMARC（ポリシー、rua、pct）、MX、7つの一般的なセレクタでのDKIM。A–Fのグレードレポート、各発見に対する修正、問題がある場合のみアップセル行。ベアドメイン、URL、メールアドレスを受け付けます。
compare_email_security(domains[2..5]) — グレード付きの比較表。
Related MCP server: Blackveil DNS
認証なし: 公開DNSのみを読み取り、何も保存せず、ドメイン以外は受け取りません。接続の摩擦を最小限にし、保護すべき機密情報はありません。
DNS-over-HTTPS（Cloudflare → Googleフォールバック）: 同一のコードがローカルNodeとCloudflare Workersで動作します — dnsモジュール依存なし。
ステートレスなストリーミングHTTP: リクエストごとに新しいトランスポート、セッションなし。スケールに安全で、クライアントにとって簡単です。
NXDOMAINは拒否され、グレード付けされません — 「ドメインが存在しない」≠「スプーフィング可能」
既知の状態に対して初回実行前に検証: gmail.com（redirect=がフラグされないこと）、n8n.io（p=rejectでA評価になること）、すべて欠落したドメイン（F評価になること）、NXDOMAIN（拒否されること）。
npm install
node server.js # :8787/mcpクイック公開デモ: cloudflared tunnel --url http://localhost:8787 → コネクタURLとしてhttps://<random>.trycloudflare.com/mcpを使用。
ローカル: エンドツーエンドのMCP検証済み（initialize / tools/list / tools/call）。
公開: クイックトンネル経由で稼働中、公開URLからinitialize検証済み。
永続ホスティング: 保留中 — Cloudflare WorkersのデプロイにはKacperのアカウントが必要（約5分）。トンネルURLはプロセス/PCとともに消えます。
ディレクトリ提出（Anthropicコネクタディレクトリ、ChatGPTアプリ）: 最初に永続URLが必要で、その後Kacperの開発者アカウントが必要です。
無料ツール＝配布。レポートは問題が見つかった場合のみ、$99の書面監査（niekonieczny.gumroad.com/l/vscjt）にリンクします。注: Gumroadの支払いは現在Stripe KYCで凍結中 — 宣伝する前に凍結解除してください。
Assess any domain's email security across SPF, DMARC, DKIM, MTA-STS, DNSSEC, DANE, and TLS-RPT.
Email posture for any domain: can it receive mail, can it be spoofed? MX, SPF and DMARC.
Checks any domain's DMARC, SPF, MX and DKIM setup, scores it 0-100, and ranks the fixes.
Monitor and manage email authentication (SPF, DKIM, DMARC, MTA-STS, BIMI) for your domains.
