SecLens.ONE Email Security

SecLens.ONE 电子邮件安全评估工具

用于检查 SecLens.ONE 公开电子邮件安全项目的独立 Go 命令行工具。

计分协议包括 SPF、DMARC、DKIM、MTA-STS、TLS-RPT、DANE 和 DNSSEC。BIMI 仅供参考，不影响评分。评估工具使用被动 DNS，并向 MTA-STS 策略端点发送一次 HTTPS GET 请求。它不会发送邮件。

协议逻辑位于 internal/assessor/rfc*/ 包中。精简的桥接文件负责连接 DNS 查询和评分逻辑。

源代码：https://github.com/42Sec-Pte-Ltd/seclens。

检查项

• SPF（RFC 7208）。检查记录是否存在、限定符、查询次数上限以及常见配置错误提示。
• DMARC（RFC 7489）。检查策略、报告标签和执行情况。
• DKIM（RFC 6376）。发现常见选择器。
• MTA-STS（RFC 8461）。检查 DNS 通告、对策略的一次 HTTPS GET 请求以及 MX 匹配情况。
• TLS-RPT（RFC 8460）。检查 _smtp._tls 通告和报告 URI。
• DANE（RFC 7672）。检查已发现 MX 主机的 TLSA 记录。
• DNSSEC（RFC 4034 和 RFC 4035）。检查 DS 是否存在以及 DoH AD 位信号。
• BIMI。仅供参考，不影响评分。
• Null MX（RFC 7505）。检测不接收邮件的域名。

批量评估采用有界并发。输出格式支持文本、JSON 或 JSONL。JSON DoH 解析器默认使用 Cloudflare，也支持 Google 和 Quad9。

MCP 服务

匿名 Streamable HTTP 服务：https://seclens.one/mcp。

工具包括 get_result、assess_domain 和 get_summary。

Cursor 一键安装会打开 添加 SecLens.ONE。

mcp.json：

{
  "mcpServers": {
    "seclens": {
      "type": "http",
      "url": "https://seclens.one/mcp"
    }
  }
}

依赖项

核心 DNS 和 HTTP 功能使用 Go 标准库。一个模块依赖用于处理国际化域名。

• golang.org/x/net/idna 用于处理 MTA-STS MX 主机匹配中的 punycode 和 IDNA。

运行 go mod download 后，运行 go list -m all 查看模块依赖关系图。

构建

go build -o seclens ./cmd/seclens

评估

./seclens assess cloudflare.com
./seclens assess --format jsonl example.com google.com
cat domains.txt | ./seclens assess --stdin --concurrency 12 --format jsonl > results.jsonl
./seclens assess --file domains.txt --resolver google,cloudflare

解析器标志的取值为 cloudflare、google 和 quad9。多个解析器用逗号分隔。

测试

go test ./...

研究

此命令行工具测量的安全控制项与 SecLens Top-1M 研究相同：

• 2026 年 10 月 Top-1M 电子邮件安全研究
• 2026 年 7 月 Top-1M 电子邮件安全研究

许可证

根据 Apache License, Version 2.0 授权。