TamingDNS

TamingDNS MCP サーバー

ドメインのメール認証をチェックし、生のメールヘッダーを分析するリモート MCP サーバーです。tamingdns.com のツールと同じエンジンを使用しています。

このリポジトリにはソースコードはありません。サーバーは以下のエンドポイントで稼働しています。

• エンドポイント：https://tamingdns.com/mcp
• トランスポート：Streamable HTTP、POST による JSON-RPC 2.0、ステートレス
• 認証：不要。IP ごとにレート制限が適用されます。
• レジストリ名：公式 MCP Registry の com.tamingdns/mcp
• ドキュメント全文：tamingdns.com/mcp

ツール

すべてのツールは読み取り専用です。チェックでは公開 DNS レコードを検索し、ドメインが公開している MTA-STS と BIMI のファイル（ポリシーファイル、ロゴ、証明書）を取得します。ヘッダーツールは貼り付けたヘッダーを読み取ります。どのツールも何も変更しません。

ツール	チェック内容
check_spf	SPF レコード、評価、redirect= チェーンを通じた all 修飾子
check_dkim	<selector>._domainkey.<domain> の DKIM キー：失効、キー長
check_dmarc	_dmarc レコードとポリシー
check_mx	MX ホスト、そのアドレス、PTR、前方確認付き逆引き DNS
check_mta_sts	MTA-STS TXT レコードとポリシー（RFC 8461）
check_tls_rpt	_smtp._tls.<domain> の TLS-RPT レコード（RFC 8460）
check_bimi	BIMI レコード、SVG ロゴ、VMC 証明書チェーン
check_dane	_25._tcp.<mx-host> の SMTP DANE 用 TLSA レコード（RFC 7672）
check_dnssec	ルートからドメインまでの DNSSEC 信頼チェーン
analyze_email_headers	なりすましやフィッシングの兆候を調べる、生のメールヘッダー

check_dkim には domain と selector が必要です。analyze_email_headers には headers が必要です。それ以外のツールで必要なのは domain のみです。

また、audit_email_auth というプロンプトが 1 つあり、ドメインに対して 4 つのメール認証チェックを実行し、結果をまとめます。

接続

Claude Code：

claude mcp add --transport http tamingdns https://tamingdns.com/mcp

Cursor の場合は、.cursor/mcp.json または ~/.cursor/mcp.json に設定します。

{
  "mcpServers": {
    "tamingdns": { "url": "https://tamingdns.com/mcp" }
  }
}

stdio のみを使用するクライアントの場合：

npx mcp-remote https://tamingdns.com/mcp

MCP クライアントをお持ちでない場合は、curl でツールの一覧を表示できます。

curl -sS -X POST https://tamingdns.com/mcp \
  -H "Content-Type: application/json" \
  --data '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

使用方法

エージェントに次のようなことを尋ねてみてください。

• 「example.com の DMARC レコードをチェックしてください」
• 「example.com の selector1 にある DKIM キーは十分な長さですか？」
• 「受信したメールのヘッダーはこちらです。なりすましですか？」

たとえば DNS リゾルバーから応答がないなどの理由でチェックを実行できない場合、レコードが存在しないと報告するのではなく、ツールは retriable: true を含む error を返します。