Idig Dns Api

iDig DNS MCP 服务

一个远程 MCP 服务，通过 iDig API 提供 19 种专业 DNS 诊断工具 ——由 Kedar Bhave（Softricks）开发。

将任何兼容 MCP 的 AI 客户端（Claude Desktop、Cursor、Windsurf 等）连接到真实 DNS 基础设施。诊断服务中断、审计电子邮件安全、验证 DNSSEC、检查 SSL 证书、追踪 16 个全球解析器之间的传播情况等——全部使用通俗英语。

在线端点： https://mcp.softricks.net/sse

---

快速开始

Claude Desktop

编辑 ~/Library/Application Support/Claude/claude_desktop_config.json：

{
  "mcpServers": {
    "idig-dns": {
      "command": "npx",
      "args": [
        "mcp-remote",
        "https://mcp.softricks.net/sse"
      ]
    }
  }
}

重启 Claude Desktop。你会在连接器下看到 idig-dns。

Cursor / Windsurf

添加到 MCP 设置中：

{
  "mcpServers": {
    "idig-dns": {
      "command": "npx",
      "args": [
        "mcp-remote",
        "https://mcp.softricks.net/sse"
      ]
    }
  }
}

身份验证

所有工具都需要 token 参数。请在 api.softricks.net/idig/docs 获取令牌。

---

工具

工具	描述
dns_lookup	查询任何 DNS 记录类型：A、AAAA、MX、NS、TXT、SOA、CAA、SRV、CNAME、DS、TLSA、HTTPS、SVCB
resolve_check	解析诊断——返回 ok / nxdomain / servfail / timeout / degraded
diagnose	综合解析和 DNSSEC 的完整诊断——出现故障时从这里开始
email_security_audit	SPF、DKIM、DMARC 和 BIMI 审计，提供 A–F 等级评分及按优先级排序的修复建议
mx_check	MX 健康状况 + 提供商检测（Google Workspace、M365、Proofpoint、35+ 家提供商）
dnssec_validate	DNSSEC 信任链——返回 secure / insecure / bogus / indeterminate
dnssec_health	密钥清单、签名到期时间、算法评估、密钥轮换准备情况
propagation_check	检查 16 个全球解析器的传播情况：Google、Cloudflare、Quad9、中国、韩国、俄罗斯
ssl_check	证书有效性、到期倒计时、域名匹配、颁发者、证书链完整性
ttl_check	TTL 建议及分步迁移降 TTL 计划
zone_consistency	比较所有权威名称服务器——发现错误委派和 SOA 不匹配
subdomain_discover	探测 75 个常见子域名 + crt.sh 证书透明度日志——发现暴露的开发/预发布环境
geo_lookup	地理位置、ISP、ASN、CDN 检测、托管标记
domain_status	EPP 注册商锁定状态——可转移、删除锁定、serverHold、pendingDelete
blacklist_check	IP 黑名单 / DNSBL 检查——包括 Spamhaus、Barracuda、SpamCop、SORBS 等
whois_lookup	解析后的 WHOIS 数据——注册商、到期时间、域名年龄、名称服务器、EPP 状态
http_check	HTTP/HTTPS 可访问性——状态码、重定向链、HSTS、HTTP→HTTPS 重定向
zone_axfr	AXFR 区域传送漏洞检查——测试是否有任何 NS 允许公开传送区域
dane_validate	DANE/TLSA 验证——将 TLSA 记录与实时 TLS 证书交叉验证

---

示例提示词

My emails are going to spam for example.com — token is YOUR_TOKEN

Did my DNS changes propagate yet for example.com? token: YOUR_TOKEN

Run a full security audit on example.com, token YOUR_TOKEN

Is the SSL cert for example.com about to expire? token YOUR_TOKEN

We're migrating example.com to a new host next week — are the TTLs safe? token YOUR_TOKEN

What subdomains does example.com have exposed? token YOUR_TOKEN

Are any of example.com's IPs on a blacklist? token YOUR_TOKEN

Get WHOIS info for example.com — token YOUR_TOKEN

Is example.com reachable over HTTPS? token YOUR_TOKEN

Check if example.com is vulnerable to zone transfers — token YOUR_TOKEN

Validate DANE/TLSA records for example.com — token YOUR_TOKEN

---

架构

Claude Desktop / Cursor / Windsurf
        │
        │  MCP over SSE
        ▼
mcp.softricks.net          ← Railway (always-on Python/FastMCP server)
        │
        │  HTTPS
        ▼
api.softricks.net/idig     ← AWS Lambda (iDig REST API)
        │
        │  DNS queries
        ▼
Live DNS infrastructure

---

自托管

克隆此仓库并部署你自己的实例：

git clone https://github.com/kbhave/MCP-Service-iDig
cd MCP-Service-iDig
pip install -r requirements.txt
python mcp_server.py

或者一键部署到 Railway——连接你的 GitHub 仓库，后续工作由 Railway 处理。

要求：

• Python 3.11+
• mcp==1.26.0
• httpx

---

相关链接

• iDig REST API 文档： https://api.softricks.net/idig/docs
• DNS Doctor AI Agent： https://agent.softricks.net
• iOS 应用： https://apps.apple.com/us/app/softricks-idig/id522550738

---

许可证

MIT