Mail Security Tools

npx add-mcp 'https://api.mailsecuritytools.com/mcp'

API de Herramientas de Seguridad de Correo

Verificaciones gratuitas de DMARC, SPF, DKIM y MX para cualquier dominio, desde mailsecuritytools.com. Pagado (x402 USDC en Base): una puntuación de seguridad de correo electrónico calificada por $0.01, una verificación de dirección de correo electrónico por $0.01, una puntuación masiva de hasta 100 dominios por $0.50, una vigilancia prepagada de 30 días de hasta 25 dominios por $0.30 (webhook POST cuando SPF, DKIM, DMARC o MX cambia o se rompe), y un plan de corrección de seguridad de correo electrónico por $1 con los registros DNS exactos a publicar. Servidor MCP en /mcp. Monitoreo diario: InboxGuards (inboxguards.com).

Pagos: x402 v2, esquema "exact", USDC en Base mainnet (eip155:8453), activo 0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913, payTo 0x2dAF658B01e257206375798a15832E9f547D65dD. Sin cuentas ni claves API. Flujo: llame a la URL pagada -> HTTP 402 con un encabezado PAYMENT-REQUIRED JSON en base64 -> firme una autorización USDC EIP-3009 para uno de accepts -> reintente con PAYMENT-SIGNATURE -> 200 + PAYMENT-RESPONSE (recibo de liquidación). La entrada no válida devuelve 400 y nunca se cobra; las fallas ascendentes devuelven 5xx y no se liquidan. Bibliotecas de cliente: @x402/fetch (wrapFetchWithPayment), @x402/axios, o cualquier cliente x402 v2.

Endpoints pagados

• GET /v1/score $0.01: Puntuación de seguridad de correo electrónico calificada (0-100, A-F) para un dominio. Puntúa SPF (30), DMARC (40), DKIM (25) y MX (5) desde DNS en vivo, con hallazgos y las 3 principales correcciones. Entrada incorrecta 400, dominio desconocido 404, nunca se cobra. Consulta: domain. Ejemplo: https://api.mailsecuritytools.com/v1/score?domain=example.com
• GET /v1/email-check $0.01: Verificación de dirección de correo electrónico: sintaxis, MX, desechable y cuenta de rol (sin sonda SMTP). Verifica una dirección sin enviar correo. Veredicto ok / arriesgado / no entregable. Sintaxis incorrecta 400, nunca se cobra. Consulta: email. Ejemplo: https://api.mailsecuritytools.com/v1/email-check?email=jane%40example.com
• GET /v1/fix-plan $1: Plan de corrección de seguridad de correo electrónico: los registros SPF, DKIM y DMARC exactos a publicar, con pasos para su proveedor de DNS. Lee MX, NS, SPF, DKIM y DMARC en vivo, detecta el proveedor de buzón y el proveedor de DNS, y devuelve los registros a publicar en orden con un despliegue escalonado de DMARC. Los dominios que no envían correo reciben un conjunto de bloqueo. Entrada incorrecta 400, dominio desconocido 404, nunca se cobra. Consulta: domain. Ejemplo: https://api.mailsecuritytools.com/v1/fix-plan?domain=example.com
• GET /v1/bulk-score $0.50: Puntuación masiva de seguridad de correo electrónico: hasta 100 dominios en una sola llamada. Puntúa hasta 100 dominios (separados por coma/espacio) para SPF, DMARC, DKIM y MX desde DNS en vivo: puntuación por dominio, calificación y problemas más un resumen (conteos de calificaciones, DMARC/SPF faltantes, los 10 peores). Diseñado para MSP y agentes que verifican una lista completa de clientes o proveedores. Entrada incorrecta 400 y falla DNS generalizada 502, nunca se cobra. Consulta: domains. Ejemplo: https://api.mailsecuritytools.com/v1/bulk-score?domains=example.com%2Cexample.org
• POST /v1/watch $0.30: Vigilancia prepagada de configuración de correo electrónico: hasta 25 dominios durante 30 días, webhook al cambiar. Pague una vez, luego el SPF, DMARC, DKIM (selectores comunes), MX y puntuación de cada dominio se vuelven a verificar aproximadamente una vez al día durante 30 días. Cuando algo cambia o se rompe, recibe un POST JSON firmado con HMAC en su https webhook_url (evento watch.changed, tipo changed|broke, antes/después). Se envía un POST watch.created de inmediato. Solo webhook, sin correo electrónico. Estado gratuito en GET /v1/watch/{watch_id}. Entrada incorrecta 400, nunca se cobra. Cuerpo: JSON (ver openapi.json).

Endpoints gratuitos

• GET https://api.mailsecuritytools.com/v1/check?domain=: gratis: MX, SPF (búsquedas, todos los calificadores), DMARC (política, rua) y DKIM (selectores comunes) en una sola llamada
• GET https://api.mailsecuritytools.com/v1/dmarc?domain=: gratis: registro DMARC y problemas
• GET https://api.mailsecuritytools.com/v1/spf?domain=: gratis: registro SPF, conteo de búsquedas DNS y problemas
• GET https://api.mailsecuritytools.com/v1/mx?domain=: gratis: registros MX y proveedor de buzón detectado
• GET https://api.mailsecuritytools.com/v1/dkim?domain=&selector=: gratis: clave DKIM para un selector (o selectores comunes si no se proporciona ninguno), con tamaño de clave
• GET https://api.mailsecuritytools.com/v1/watch/{watch_id}: gratis: estado de una vigilancia pagada (elementos, vencimiento, última verificación, última entrega de webhook, estado actual)
• POST https://api.mailsecuritytools.com/mcp: servidor MCP (HTTP transmisible, sin estado): check_domain_email_security gratuito y precios; email_security_score pagado, check_email_address, email_fix_plan, bulk_email_security_score vía x402 en _meta; watch_status gratuito

Descubrimiento

• OpenAPI: https://api.mailsecuritytools.com/openapi.json
• Manifiesto x402: https://api.mailsecuritytools.com/.well-known/x402
• Catálogo de API (RFC 9727): https://api.mailsecuritytools.com/.well-known/api-catalog
• Mapa del sitio: https://api.mailsecuritytools.com/sitemap.xml

Quién opera esto

Herramientas de Seguridad de Correo (mailsecuritytools.com), un directorio de herramientas de seguridad de correo electrónico por Orion CMD LLC. Para monitoreo diario de SPF/DKIM/DMARC y alertas, vea InboxGuards: https://inboxguards.com

Límites

Endpoints gratuitos: 30 solicitudes por minuto por IP (429 después). Las búsquedas usan Cloudflare DNS-over-HTTPS; las verificaciones no se almacenan, excepto los dominios y la URL de webhook de una vigilancia pagada (se conservan hasta 30 días después de que expire).

Masivo y vigilancia

• GET /v1/bulk-score?domains=a.com,b.com ($0.50): hasta 100 dominios por llamada, puntuación/calificación/problemas por dominio más un resumen.
• POST /v1/watch ($0.30) con JSON {"items": ["a.com"], "webhook_url": "https://..."}: hasta 25 dominios vigilados durante 30 días. Se vuelve a verificar aproximadamente una vez al día; ante cualquier cambio de SPF/DMARC/DKIM/MX/calificación, recibe un POST firmado (evento watch.changed, tipo changed o broke). Encabezado x-watch-signature: t=,v1=HMAC-SHA256(webhook_secret, ${t}.${body}). Solo webhook, sin correo electrónico.
• GET /v1/watch/{watch_id} (gratis): estado, vencimiento, última verificación, última entrega.