Удалённый MCP-сервер: «Можно ли подделать мой домен в email?» — ответ из публичного DNS, с оценкой и конкретными исправлениями. Подключается к Claude (пользовательский коннектор) и ChatGPT (Apps SDK / MCP-коннектор) — оба говорят на MCP, один сервер обслуживает обоих.
check_email_security(domain) — SPF (включая permerror множественных записей по RFC 7208 и обработку redirect=), DMARC (политика, rua, pct), MX, DKIM по 7 распространённым селекторам. Отчёт с оценкой от A до F, исправления по каждой находке, строка апселла только при наличии проблем. Принимает голый домен, URL или email-адрес.
compare_email_security(domains[2..5]) — таблица сравнения с оценками.
Related MCP server: Blackveil DNS
Без аутентификации: читает только публичный DNS, ничего не хранит, принимает только домен. Минимальное трение при подключении; защищать нечего.
DNS-over-HTTPS (Cloudflare → запасной Google): одинаковый код работает на локальном Node и на Cloudflare Workers — без зависимости от модуля dns.
Stateless streamable HTTP: новый транспорт на каждый запрос, без сессий; безопасно масштабировать, просто для клиентов.
NXDOMAIN отклоняется, а не оценивается — «домен не существует» ≠ «можно подделать».
Проверено на известных конфигурациях перед первым запуском: gmail.com (redirect= не должен помечаться), n8n.io (должен получить оценку A при p=reject), домен без всего (должен получить F), NXDOMAIN (должен отклоняться).
npm install
node server.js # :8787/mcpБыстрая публичная демонстрация: cloudflared tunnel --url http://localhost:8787 → используйте https://<random>.trycloudflare.com/mcp в качестве URL коннектора.
Локально: сквозная проверка MCP (initialize / tools/list / tools/call).
Публично: работает через быстрый туннель, initialize проверен с публичного URL.
Постоянный хостинг: в ожидании — развёртывание на Cloudflare Workers требует аккаунта Кацпера (~5 минут). URL туннеля умирает вместе с процессом/ПК.
Подача в каталоги (каталог коннекторов Anthropic, приложения ChatGPT): сначала нужен постоянный URL, затем аккаунты разработчика Кацпера.
Бесплатный инструмент = распространение. В отчёте ссылка на письменный аудит за $99 (niekonieczny.gumroad.com/l/vscjt) только при обнаружении проблем. ПРИМЕЧАНИЕ: выплаты Gumroad в настоящее время заморожены из-за KYC Stripe — разморозьте перед продвижением.
This server cannot be deployed
Assess any domain's email security across SPF, DMARC, DKIM, MTA-STS, DNSSEC, DANE, and TLS-RPT.
Email posture for any domain: can it receive mail, can it be spoofed? MX, SPF and DMARC.
Monitor and manage email authentication (SPF, DKIM, DMARC, MTA-STS, BIMI) for your domains.
Check a domain's email authentication: SPF, DKIM, DMARC, BIMI, MX, MTA-STS, TLS-RPT. Score + fixes.
