DMARC MCP Server

Hay un 88.6% de probabilidad de que tu dominio pueda ser suplantado ahora mismo. Ejecutar DMARC Check

DMARC MCP Server

Habla con tus informes DMARC

Conecta el servidor DMARC MCP a Claude, Cursor, VS Code o cualquier cliente MCP y pregúntale a tu asistente de IA sobre tus informes agregados de DMARC, remitentes con fallos, historial de DNS e informes TLS, en lenguaje natural. Inicia sesión una sola vez: las herramientas de consulta de DNS, DMARC, DKIM y SPF funcionan para cualquier dominio, sin necesidad de suscripción.

Conecta el servidor MCP

Ver precios

Las instrucciones completas por cliente están en app.dmarcdkim.com/mcp-instructions

Lo que puedes acceder

Dos conjuntos de herramientas en un solo servidor MCP, ambos detrás de un único inicio de sesión: herramientas de cuenta que leen tus datos DMARC almacenados, y herramientas de consulta gratuitas que funcionan para cualquier dominio sin suscripción.

Los datos de tu cuenta (plan de pago)

Informes DMARC

Lista y lee tus informes agregados de DMARC (RUA): reportero, período y recuentos de aprobado/fallo para SPF, DKIM y DMARC

Remitentes con fallos

Profundiza en los registros por fuente y filtra por fallos de DMARC, SPF o DKIM para encontrar exactamente qué está fallando

Historial de DNS

Consulta instantáneas de los registros DMARC, SPF, DKIM y MX de tus dominios a lo largo del tiempo, y qué cambió

Alertas de cambios

Lee notificaciones sobre cambios de DNS y autenticación, como un registro DMARC eliminado o modificado

Informes TLS

Lista informes de reporte TLS SMTP (TLS-RPT) con totales de sesiones exitosas y fallidas por período

Consultas gratuitas (cualquier dominio)

Consulta DNS

Consulta registros A, AAAA, MX, TXT, SPF, DKIM, DMARC, PTR, NS, CNAME y WHOIS para cualquier dominio

Verificación DMARC

Valida registros DMARC y SPF para cualquier dominio con detección clara de errores

Verificación DKIM

Verifica un selector DKIM específico para cualquier dominio: tipo de clave, fortaleza, revocación y sintaxis

Verificación SPF

Verifica la sintaxis de SPF, el límite de diez consultas de RFC 7208 y las referencias include circulares

Fusión SPF

Fusiona registros o mecanismos SPF en un único registro optimizado con duplicados eliminados

Conéctate en menos de un minuto

Elige tu editor o agente, Claude Code, Codex, Cursor, VS Code, OpenCode o cualquier cliente MCP, y ejecuta la instalación de una línea. Los clientes interactivos inician sesión a través de tu navegador; los scripts y CI pueden usar una clave API.

Habla con tus informes DMARC

Inicia sesión una sola vez y tu asistente de IA podrá leer tus datos DMARC almacenados, sin paneles, sin XML. Pregunta en lenguaje natural y deja que extraiga los informes, encuentre los fallos y explique qué corregir.

Prueba un prompt como:

Using DmarcDkim, summarize last week's DMARC reports for example.com — total messages, and the DMARC pass rate.

Which sending sources for example.com are failing DMARC right now? List them by message volume and say whether SPF or DKIM is the problem.

Has anything changed in example.com's DNS recently, and were there any DMARC change alerts I should know about?

Pull the latest TLS-RPT report for example.com and tell me if any sessions failed to negotiate TLS.

Conecta tu dominio

Herramientas MCP y casos de uso

Inicia sesión una vez para ambas. Las herramientas de cuenta leen tus datos DMARC almacenados en un plan de pago. Las herramientas de consulta funcionan para cualquier dominio sin suscripción. Copia un prompt para probarlo.

Herramientas de cuenta (tus datos almacenados)

Informes DMARC

Lista tus informes agregados de DMARC (RUA) y lee cualquiera de ellos: reportero, período, volumen de mensajes y recuentos de aprobado/fallo de SPF/DKIM/DMARC. ¿Necesitas el XML sin procesar? Pídelo.

Lo que obtienes:

• Una lista de informes recibidos, del más reciente al más antiguo, filtrable por dominio
• Resumen por informe: reportero, rango de fechas, totales y tasa de aprobación
• Registros por fuente para ver qué remitentes aprueban o fallan
• XML original del informe bajo petición

Casos de uso:

• Obtén un resumen semanal de DMARC sin abrir un panel
• Haz seguimiento de tu tasa de aprobación a lo largo del tiempo
• Compara lo que reportan diferentes proveedores de correo
• Entrega un informe a tu IA y pregúntale qué corregir primero

Ejemplo:

Prompt

Using DmarcDkim, list my DMARC reports for example.com from the last 30 days, then summarize the overall DMARC pass rate and name the top 3 sending sources by volume.

Resultado de ejemplo Found 14 reports for example.com (Jun 1–30). 248,113 messages total, 96.4% DMARC-aligned. Top sources: Google Workspace (181k, 99.9% pass), SendGrid (44k, 97.1%), and an unknown source on 203.0.113.0/24 (12k, 0% pass) — likely spoofing or an unauthenticated sender to investigate.

Remitentes con fallos

Lista los registros individuales de un dominio y filtra directamente los fallos. La forma más rápida de responder "¿quién está fallando DMARC, y es SPF o DKIM?"

• Una fila por fuente de envío (IP), del más reciente al más antiguo

• Filtra a registros que fallan DMARC por completo

• Filtra a registros con desalineación de SPF

• Filtra a registros con desalineación de DKIM

• Encuentra remitentes no autenticados o suplantados

• Distingue un problema de SPF de un problema de DKIM

• Verifica quién sería bloqueado antes de pasar a p=reject

• Detecta un nuevo proveedor que aún no está autenticado

Ejemplo:

Prompt

Using DmarcDkim, show me the report records for example.com that are failing DMARC. For each source IP, tell me whether SPF or DKIM is the cause and the message count.

Resultado de ejemplo 3 sources failing DMARC for example.com: 203.0.113.10 (8,204 msgs — SPF not aligned, DKIM absent: likely spoofing), 198.51.100.4 (2,011 msgs — DKIM signature present but not aligned: misconfigured vendor), 192.0.2.55 (640 msgs — SPF soft-fail: new IP missing from your SPF record).

Historial de DNS y alertas de cambios

Lee instantáneas de los registros DMARC, SPF, DKIM y MX de tus dominios a lo largo del tiempo, y las notificaciones generadas cuando algo cambia, para que tu IA pueda detectar un registro DMARC eliminado o una entrada SPF manipulada.

• Instantáneas de registros DNS con valores, servidores de nombres y qué es lo actual

• Notificaciones con tipo, severidad y un mensaje en lenguaje natural

• Filtra ambas por dominio

• Mensajes de alerta localizados a tu idioma

• Audita cuándo y cómo cambió un registro

• Detecta un registro DMARC o SPF que fue eliminado o roto

• Revisa alertas recientes en un solo prompt

• Reconstruye un cambio de DNS durante un incidente

Ejemplo:

Prompt

Using DmarcDkim, check example.com's DNS history for the last 90 days and list any DMARC or SPF changes, plus any change alerts raised — with dates and severity.

Resultado de ejemplo 2 changes for example.com: on Jun 12 the SPF record gained include:_spf.newvendor.com (info); on Jun 28 the DMARC policy changed from p=quarantine to p=none (high severity alert — enforcement was weakened). 1 open alert: "DMARC policy downgraded", raised Jun 28.

Informes TLS

Lista informes de reporte TLS SMTP (TLS-RPT) y lee cualquiera: reportero, período, recuento de políticas y totales de sesiones exitosas versus fallidas. Detecta problemas de negociación TLS antes de que retrasen el correo.

• Informes TLS-RPT recibidos, del más reciente al más antiguo, filtrables por dominio

• Recuentos de sesiones exitosas y fallidas por informe

• Detalle completo del informe, con JSON sin procesar bajo petición

• Recuentos de políticas por período de reporte

• Detecta fallos de handshake TLS que afectan la entrega

• Confirma que MTA-STS y DANE se están respetando

• Ve qué proveedores reportan problemas TLS

• Haz seguimiento de la tasa de éxito TLS a lo largo del tiempo

Ejemplo:

Prompt

Using DmarcDkim, pull the latest TLS-RPT report for example.com and tell me whether any sessions failed to negotiate TLS, with the reporter and the failure count.

Resultado de ejemplo Latest TLS-RPT for example.com (Google, Jun 25–26): 19,440 successful sessions, 12 failures — all "validation failure" from one sending host, suggesting a certificate or MTA-STS policy mismatch worth checking.

Herramientas de consulta (cualquier dominio, gratis)

Consulta DNS

Realiza consultas DNS exhaustivas para dominios y direcciones IP con soporte para todos los tipos de registros estándar y de autenticación de correo.

Tipos de consulta compatibles:

• Registros estándar: A, AAAA, MX, TXT, NS, CNAME

• Autenticación de correo: SPF, DMARC

• DNS inverso: consultas PTR

• Información de dominio: datos WHOIS

• Consultas masivas: tipo "all" para múltiples registros

• Verifica la configuración de registros DNS

• Comprueba los registros MX del servidor de correo

• Recupera registros de autenticación de correo SPF y DMARC

• Realiza consultas DNS inversas para direcciones IP

• Recupera información WHOIS del dominio

Ejemplo:

Prompt

Using DmarcDkim, look up the DNS records for example.com — A, MX, SPF and DMARC — and tell me if anything important is missing for email.

Resultado de ejemplo example.com resolves to 192.0.2.1 and 192.0.2.2; MX is mail.example.com (priority 10). SPF: v=spf1 include:_spf.google.com ~all. DMARC: v=DMARC1; p=none; rua=mailto:dmarc@example.com. Everything is present, but DMARC is at p=none — you're monitoring only, not enforcing.

Herramienta de verificación DMARC

Valida registros de política DMARC y registros SPF para un dominio con detección y reporte exhaustivo de errores. Esta herramienta verifica el subdominio _dmarc para políticas DMARC y valida la configuración de registros SPF.

Lo que verifica:

• Registros de política DMARC del subdominio _dmarc

• Registros SPF (registros TXT que comienzan con v=spf1)

• Errores de configuración DMARC y problemas de sintaxis

• Disponibilidad y validez de registros DNS

• Verifica la configuración DNS de autenticación de correo para un dominio

• Diagnostica problemas de entrega de correo relacionados con la autenticación

• Comprueba si el dominio está configurado correctamente para DMARC

• Verifica que los registros SPF estén presentes y correctamente formateados

• Obtén una visión general rápida del estado de DMARC y SPF

Ejemplo:

Prompt

Using DmarcDkim, check the DMARC and SPF setup for example.com and tell me whether it's ready to enforce, with any errors.

Resultado de ejemplo DMARC: v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com — valid, enforcing at quarantine. SPF: v=spf1 include:_spf.google.com ~all — valid, 4 DNS lookups (within the RFC 7208 limit). No errors. To reach full enforcement, move the policy to p=reject once your reports look clean.

Herramienta de verificación DKIM

Verifica el registro DKIM para un selector específico en un dominio. Las claves DKIM viven en ._domainkey, así que proporcionas el selector (por ejemplo "google" o "selector1"), y la herramienta resuelve el registro, analiza las etiquetas y examina la clave pública.

• Resuelve ._domainkey, siguiendo CNAMEs

• Tipo de clave y longitud de bits (fortaleza RSA)

• Errores de sintaxis, hashes débiles y modo de prueba

• Claves revocadas (etiqueta p= vacía) y registros faltantes

• Confirma que un selector está publicado y es válido

• Verifica un nuevo selector antes de rotar claves

• Comprueba que la clave sea suficientemente larga (2048 bits o más)

• Valida la configuración DKIM de un proveedor de envío

Ejemplo:

Prompt

Using DmarcDkim, check the DKIM record for example.com on the "google" selector and tell me if the key is valid and strong enough.

Resultado de ejemplo DKIM found at google._domainkey.example.com: v=DKIM1; k=rsa; p=… — valid, RSA 2048-bit. Not in testing mode, key not revoked, no syntax issues. This selector is healthy and ready to sign mail.

Herramienta de verificación SPF

Valida la sintaxis de registros SPF, verifica el recuento de consultas DNS contra los límites de RFC 7208 y detecta referencias circulares.

Características de validación:

• Validación de sintaxis y detección de errores

• Recuento de consultas DNS (límite RFC 7208: 10 consultas)

• Detección de referencias circulares en cadenas include/redirect

• Análisis de la estructura del árbol SPF con todos los mecanismos

• Valida el registro SPF antes del despliegue

• Asegura el cumplimiento de RFC 7208 (límite de 10 consultas)

• Detecta errores de configuración que podrían romper la entrega de correo

• Comprende la estructura y los mecanismos del registro SPF

Ejemplo:

Prompt

Using DmarcDkim, validate the SPF record for example.com — check the syntax, the RFC 7208 ten-lookup limit, and any circular includes.

Resultado de ejemplo SPF: v=spf1 include:_spf.google.com include:_spf.salesforce.com include:_spf.mailchimp.com ~all. Problem: 12 DNS lookups required — over the RFC 7208 limit of 10, which causes permerror and can break delivery. No circular references found. Fix by flattening or removing an unused include (try SPF Merge).

Herramienta de fusión SPF

Fusiona múltiples registros o mecanismos SPF en un único registro optimizado con eliminación de duplicados y formato adecuado.

Características:

• Elimina mecanismos duplicados

• Ordena mecanismos por tipo y calificador

• Preserva calificadores (-, ~, +, ?)

• Añade "~all" recomendado si falta

• Maneja modificadores (redirect, exp)

• Consolida múltiples registros SPF en uno

• Fusiona registros SPF al migrar de proveedor de correo

• Optimiza registros SPF eliminando duplicados

• Combina el SPF existente del dominio con nuevos mecanismos

Ejemplo:

Prompt

Using DmarcDkim, take example.com's current SPF record and merge in ip4:192.168.1.0/24 and include:_spf.newprovider.com, removing duplicates, and give me one record to deploy.

Resultado de ejemplo Merged SPF for example.com: v=spf1 include:_spf.google.com include:_spf.newprovider.com ip4:192.168.1.0/24 ~all. Duplicates removed, mechanisms sorted, ~all preserved. Tip: run SPF Check on the result before deploying to confirm it stays within the 10-lookup limit.

Conecta tu dominio

Añade tu dominio para empezar a leer tus propios informes DMARC, historial de DNS, alertas de cambios e informes TLS a través del servidor MCP. Las herramientas de consulta funcionan para cualquier dominio sin suscripción, una vez que hayas iniciado sesión.

DMARC MCP Server: Preguntas y respuestas

¿Qué es el servidor DMARC MCP?

Es un servidor de Protocolo de Contexto de Modelo (MCP) que permite a asistentes de IA como Claude, Cursor, VS Code, Codex y otros clientes MCP trabajar con tus datos de autenticación de correo. Después de iniciar sesión, tu IA puede leer tus informes agregados de DMARC almacenados, registros de fallos por fuente, historial de DNS, alertas de cambios e informes TLS-RPT. También expone herramientas de consulta gratuitas (DNS, DMARC, DKIM, verificación SPF y fusión SPF) que funcionan para cualquier dominio sin suscripción.

¿De verdad puedo hablar con mis informes DMARC?

Sí. Una vez que tu dominio esté conectado, puedes preguntarle a tu IA en lenguaje natural: "resume los informes DMARC de la semana pasada", "qué remitentes están fallando DMARC", "¿es SPF o DKIM?", y ella llama a las herramientas correctas, lee tus informes y explica qué corregir. Sin XML, sin buscar en paneles.

¿Necesito un plan de pago para usarlo?

Toda herramienta requiere iniciar sesión, ya que el servidor se conecta a tu cuenta mediante OAuth, pero las herramientas de consulta son gratuitas. Una vez iniciada la sesión, Consulta DNS, Verificación DMARC, Verificación DKIM, Verificación SPF y Fusión SPF funcionan con cualquier dominio sin suscripción. Las herramientas de cuenta (informes DMARC, remitentes con fallos, historial de DNS, alertas de cambios e informes TLS) leen tus propios datos almacenados, por lo que necesitan un dominio conectado en un plan de pago.

¿Qué herramientas están disponibles?

Herramientas de cuenta (después de iniciar sesión): listar y leer informes agregados de DMARC, listar registros de informe por fuente con filtros de fallos SPF/DKIM/DMARC, listar instantáneas de historial de DNS, leer notificaciones de cambios de dominio, y listar y leer informes TLS-RPT, incluido XML/JSON sin procesar bajo petición. Herramientas de consulta gratuitas (cualquier dominio): Consulta DNS en todos los tipos de registros, Verificación DMARC, Verificación DKIM (un selector específico), Verificación SPF (límites RFC 7208 y referencias circulares) y Fusión SPF.

¿Cómo lo conecto?

Añade la URL del servidor MCP a tu cliente y elige tu método de instalación en la página de configuración. Claude Code, Codex y VS Code usan un comando de una línea; Cursor tiene instalación con 1 clic; OpenCode y otros clientes pegan una configuración pequeña. Los clientes interactivos inician sesión a través de tu navegador (OAuth); los scripts y CI pueden usar una clave API en su lugar. Las instrucciones completas por cliente están en app.dmarcdkim.com/mcp-instructions después de iniciar sesión.

¿Mis datos están seguros?

Los clientes interactivos se autentican con OAuth, tu herramienta de IA recibe un token con alcance limitado después de que lo autorices, y puedes revocar el acceso en cualquier momento. Las claves API tienen el mismo alcance. El servidor solo expone datos de los dominios de tu propia organización.

¿Qué herramientas de IA funcionan con él?

Cualquier cliente compatible con MCP. Proporcionamos configuración lista para Claude Code, Codex, Cursor, VS Code y OpenCode, además de una configuración manual que funciona con cualquier otro cliente MCP.