TamingDNS

TamingDNS MCP 服务

一个远程 MCP 服务，用于检查域名的电子邮件身份验证，并分析原始电子邮件标头。它与 tamingdns.com 上的工具使用相同的引擎。

此仓库不包含源代码。服务运行在以下端点。

• 端点：https://tamingdns.com/mcp
• 传输方式：Streamable HTTP，通过 POST 使用 JSON-RPC 2.0，无状态
• 身份验证：无。按 IP 限制速率。
• 注册表名称：官方 MCP Registry 中的 com.tamingdns/mcp
• 完整文档：tamingdns.com/mcp

工具

所有工具均为只读。检查会查询公开的 DNS 记录，并获取域名发布的 MTA-STS 和 BIMI 文件：策略文件、徽标和证书。标头工具会读取你粘贴的标头。它们都不会更改任何内容。

工具	检查内容
check_spf	SPF 记录、评级，以及通过 redirect= 链的 all 限定符
check_dkim	<selector>._domainkey.<domain> 处的 DKIM 密钥：吊销状态、密钥长度
check_dmarc	_dmarc 记录和策略
check_mx	MX 主机、其地址、PTR 和正向确认反向 DNS
check_mta_sts	MTA-STS TXT 记录和策略（RFC 8461）
check_tls_rpt	_smtp._tls.<domain> 处的 TLS-RPT 记录（RFC 8460）
check_bimi	BIMI 记录、SVG 徽标、VMC 证书链
check_dane	_25._tcp.<mx-host> 处用于 SMTP DANE 的 TLSA 记录（RFC 7672）
check_dnssec	从根到域名的 DNSSEC 信任链
analyze_email_headers	原始电子邮件标头，用于检查欺骗和网络钓鱼迹象

check_dkim 需要 domain 和 selector。analyze_email_headers 需要 headers。其余工具只需要 domain。

此外还有一个提示词 audit_email_auth，它会对域名运行四项电子邮件身份验证检查并汇总结果。

连接

Claude Code：

claude mcp add --transport http tamingdns https://tamingdns.com/mcp

Cursor，配置文件为 .cursor/mcp.json 或 ~/.cursor/mcp.json：

{
  "mcpServers": {
    "tamingdns": { "url": "https://tamingdns.com/mcp" }
  }
}

仅支持 stdio 的客户端：

npx mcp-remote https://tamingdns.com/mcp

没有 MCP 客户端？使用 curl 列出工具：

curl -sS -X POST https://tamingdns.com/mcp \
  -H "Content-Type: application/json" \
  --data '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

使用

可以向你的 Agent 提出如下问题：

• “检查 example.com 的 DMARC 记录”
• “example.com 在 selector1 处的 DKIM 密钥长度是否足够？”
• “这是我收到的一封电子邮件的标头。它是伪造的吗？”

如果检查无法运行，例如 DNS 解析器没有响应，工具会返回一个带有 retriable: true 的 error，而不会报告记录缺失。