Deliverability Doctor

远程 MCP 服务器："我的域名能被伪造邮件吗？" 通过公共 DNS 回答，给出评级和具体修复方案。可连接到 Claude（自定义连接器）和 ChatGPT（Apps SDK / MCP 连接器）——两者都支持 MCP，一个服务器服务两者。

工具

• check_email_security(domain) — SPF（包括 RFC 7208 多记录 permerror 和 redirect= 处理）、DMARC（策略、rua、pct）、MX、DKIM（7 个常见选择器）。A–F 评级报告，每项发现附修复建议，仅在存在问题时显示追加销售文案。接受裸域名、URL 或电子邮件地址。

• compare_email_security(domains[2..5]) — 带评级的对比表。

Related MCP server: Blackveil DNS

设计决策

• 无需认证：仅读取公共 DNS，不存储任何内容，只接收域名。连接摩擦最小化；无需保护敏感数据。

• DNS-over-HTTPS（Cloudflare → Google 回退）：相同代码可在本地 Node 和 Cloudflare Workers 上运行——不依赖 dns 模块。

• 无状态可流式 HTTP：每个请求使用全新传输，无会话；易于扩展，客户端集成简单。

• NXDOMAIN 被拒绝而非评级 — "域名不存在" ≠ "可被伪造"。

• 首次运行前已对照已知配置验证：gmail.com（redirect= 不得被标记）、n8n.io（p=reject 时必须评级 A）、完全缺失的域名（必须评级 F）、NXDOMAIN（必须拒绝）。

运行

npm install
node server.js          # :8787/mcp

快速公共演示：cloudflared tunnel --url http://localhost:8787 → 使用 https://<random>.trycloudflare.com/mcp 作为连接器 URL。

状态 2026-08-23

• 本地：端到端 MCP 已验证（initialize / tools/list / tools/call）。

• 公共：通过快速隧道在线运行，已从公共 URL 验证 initialize。

• 持久托管：待定 — Cloudflare Workers 部署需要 Kacper 的账户（约 5 分钟）。隧道 URL 会随进程/电脑关闭而失效。

• 目录提交（Anthropic 连接器目录、ChatGPT 应用）：需要先有持久 URL，然后需要 Kacper 的开发者账户。

变现路径

免费工具 = 分发渠道。报告仅在发现问题时链接 $99 书面审计（niekonieczny.gumroad.com/l/vscjt）。注意：Gumroad 付款目前因 Stripe KYC 被冻结——推广前需解冻。