DMARC MCP Server

你的網域目前有 88.6% 的機率可以被偽造。立即執行 DMARC 檢查

DMARC MCP Server

與你的 DMARC 報告對話

將 DMARC MCP server 連接到 Claude、Cursor、VS Code 或任何 MCP 用戶端，然後用日常語言向你的 AI 助理詢問 DMARC 彙總報告、失敗的寄件者、DNS 歷史記錄和 TLS 報告。只需登入一次：DNS、DMARC、DKIM 和 SPF 查詢工具即可用於任何網域，無需訂閱。

連接 MCP server

查看價格

完整的各用戶端說明位於 app.dmarcdkim.com/mcp-instructions

你可以存取什麼

一個 MCP server 提供兩組工具，皆在單一登入之後：讀取你已儲存 DMARC 資料的帳戶工具，以及適用於任何網域且無需訂閱的免費查詢工具。

你的帳戶資料（付費方案）

DMARC 報告

列出並讀取你的 DMARC 彙總（RUA）報告：回報者、期間，以及 SPF、DKIM 和 DMARC 的通過/失敗計數

失敗的寄件者

深入查看每個來源的記錄，並篩選出 DMARC、SPF 或 DKIM 失敗，以找出問題所在

DNS 歷史記錄

查看你的網域 DMARC、SPF、DKIM 和 MX 記錄隨時間變化的快照，以及變更內容

變更警示

讀取有關 DNS 和驗證變更的通知，例如 DMARC 記錄被移除或修改

TLS 報告

列出 SMTP TLS 報告（TLS-RPT）報告，包含每個期間的成功和失敗工作階段總數

免費查詢（任何網域）

DNS 查詢

查詢任何網域的 A、AAAA、MX、TXT、SPF、DKIM、DMARC、PTR、NS、CNAME 和 WHOIS 記錄

DMARC 檢查

驗證任何網域的 DMARC 和 SPF 記錄，並提供清晰的錯誤偵測

DKIM 檢查

檢查任何網域的特定 DKIM 選擇器：金鑰類型、強度、撤銷狀態和語法

SPF 檢查

檢查 SPF 語法、RFC 7208 的十次查詢限制，以及循環 include 引用

SPF 合併

將 SPF 記錄或機制合併為一條最佳化記錄，並移除重複項目

一分鐘內完成連接

選擇你的編輯器或代理程式：Claude Code、Codex、Cursor、VS Code、OpenCode 或任何 MCP 用戶端，然後執行單行安裝。互動式用戶端透過瀏覽器登入；腳本和 CI 可以使用 API 金鑰。

與你的 DMARC 報告對話

只需登入一次，你的 AI 助理就能讀取你已儲存的 DMARC 資料，無需儀表板，也無需 XML。用日常語言提問，讓它提取報告、找出失敗項目，並解釋該如何修正。

試試這樣的提示：

Using DmarcDkim, summarize last week's DMARC reports for example.com — total messages, and the DMARC pass rate.

Which sending sources for example.com are failing DMARC right now? List them by message volume and say whether SPF or DKIM is the problem.

Has anything changed in example.com's DNS recently, and were there any DMARC change alerts I should know about?

Pull the latest TLS-RPT report for example.com and tell me if any sessions failed to negotiate TLS.

連接你的網域

MCP 工具與使用案例

登入一次即可使用兩者。帳戶工具在付費方案下讀取你已儲存的 DMARC 資料。查詢工具適用於任何網域，無需訂閱。複製提示來試試看。

帳戶工具（你已儲存的資料）

DMARC 報告

列出你的 DMARC 彙總（RUA）報告並讀取其中任何一份：回報者、期間、訊息量，以及 SPF/DKIM/DMARC 的通過和失敗計數。需要原始 XML？直接要求即可。

你會獲得：

• 收到的報告清單，最新在前，可按網域篩選
• 每份報告的摘要：回報者、日期範圍、總數和通過率
• 每個來源的記錄，查看哪些寄件者通過或失敗
• 依要求提供原始報告 XML

使用案例：

• 無需開啟儀表板即可取得每週 DMARC 摘要
• 追蹤你的通過率隨時間的變化
• 比較不同郵箱提供者的回報內容
• 將報告交給你的 AI，詢問該先修正什麼

範例：

提示

Using DmarcDkim, list my DMARC reports for example.com from the last 30 days, then summarize the overall DMARC pass rate and name the top 3 sending sources by volume.

範例結果 Found 14 reports for example.com (Jun 1–30). 248,113 messages total, 96.4% DMARC-aligned. Top sources: Google Workspace (181k, 99.9% pass), SendGrid (44k, 97.1%), and an unknown source on 203.0.113.0/24 (12k, 0% pass) — likely spoofing or an unauthenticated sender to investigate.

失敗的寄件者

列出某個網域的個別報告記錄，並直接篩選出失敗項目。這是回答「誰在 DMARC 失敗，是 SPF 還是 DKIM？」最快的方式。

• 每個寄件來源（IP）一行，最新在前

• 篩選出完全 DMARC 失敗的記錄

• 篩選出 SPF 未對齊的記錄

• 篩選出 DKIM 未對齊的記錄

• 找出未驗證或偽造的寄件者

• 區分 SPF 問題和 DKIM 問題

• 在切換到 p=reject 之前檢查哪些會被封鎖

• 發現尚未驗證的新供應商

範例：

提示

Using DmarcDkim, show me the report records for example.com that are failing DMARC. For each source IP, tell me whether SPF or DKIM is the cause and the message count.

範例結果 3 sources failing DMARC for example.com: 203.0.113.10 (8,204 msgs — SPF not aligned, DKIM absent: likely spoofing), 198.51.100.4 (2,011 msgs — DKIM signature present but not aligned: misconfigured vendor), 192.0.2.55 (640 msgs — SPF soft-fail: new IP missing from your SPF record).

DNS 歷史記錄與變更警示

讀取你的網域 DMARC、SPF、DKIM 和 MX 記錄隨時間變化的快照，以及變更時產生的通知，讓你的 AI 能發現被移除的 DMARC 記錄或被竄改的 SPF 條目。

• DNS 記錄快照，包含值、名稱伺服器和目前狀態

• 通知包含類型、嚴重程度和日常語言訊息

• 兩者皆可按網域篩選

• 警示訊息本地化為你的語言

• 稽核記錄變更的時間和方式

• 發現被移除或損壞的 DMARC 或 SPF 記錄

• 在一個提示中檢視最近的警示

• 在事件期間重建 DNS 變更

範例：

提示

Using DmarcDkim, check example.com's DNS history for the last 90 days and list any DMARC or SPF changes, plus any change alerts raised — with dates and severity.

範例結果 2 changes for example.com: on Jun 12 the SPF record gained include:_spf.newvendor.com (info); on Jun 28 the DMARC policy changed from p=quarantine to p=none (high severity alert — enforcement was weakened). 1 open alert: "DMARC policy downgraded", raised Jun 28.

TLS 報告

列出 SMTP TLS 報告（TLS-RPT）報告並讀取任何一份：回報者、期間、原則計數，以及成功與失敗工作階段的總數。在 TLS 協商問題延誤郵件之前及早發現。

• 收到的 TLS-RPT 報告，最新在前，可按網域篩選

• 每份報告的成功和失敗工作階段計數

• 完整報告詳細資料，依要求提供原始 JSON

• 每個回報期間的原則計數

• 發現影響投遞的 TLS 握手失敗

• 確認 MTA-STS 和 DANE 有被遵守

• 查看哪些提供者回報 TLS 問題

• 追蹤 TLS 成功率隨時間的變化

範例：

提示

Using DmarcDkim, pull the latest TLS-RPT report for example.com and tell me whether any sessions failed to negotiate TLS, with the reporter and the failure count.

範例結果 Latest TLS-RPT for example.com (Google, Jun 25–26): 19,440 successful sessions, 12 failures — all "validation failure" from one sending host, suggesting a certificate or MTA-STS policy mismatch worth checking.

查詢工具（任何網域，免費）

DNS 查詢

對網域和 IP 位址執行全面的 DNS 查詢，支援所有標準和電子郵件驗證記錄類型。

支援的查詢類型：

• 標準記錄：A、AAAA、MX、TXT、NS、CNAME

• 電子郵件驗證：SPF、DMARC

• 反向 DNS：PTR 查詢

• 網域資訊：WHOIS 資料

• 批次查詢：「all」類型用於多筆記錄

• 驗證 DNS 記錄設定

• 檢查電子郵件伺服器的 MX 記錄

• 擷取 SPF 和 DMARC 電子郵件驗證記錄

• 對 IP 位址執行反向 DNS 查詢

• 擷取網域 WHOIS 資訊

範例：

提示

Using DmarcDkim, look up the DNS records for example.com — A, MX, SPF and DMARC — and tell me if anything important is missing for email.

範例結果 example.com resolves to 192.0.2.1 and 192.0.2.2; MX is mail.example.com (priority 10). SPF: v=spf1 include:_spf.google.com ~all. DMARC: v=DMARC1; p=none; rua=mailto:dmarc@example.com. Everything is present, but DMARC is at p=none — you're monitoring only, not enforcing.

DMARC 檢查工具

驗證網域的 DMARC 原則記錄和 SPF 記錄，具備全面的錯誤偵測和回報功能。此工具檢查 _dmarc 子網域的 DMARC 原則，並驗證 SPF 記錄設定。

檢查內容：

• 來自 _dmarc 子網域的 DMARC 原則記錄

• SPF 記錄（以 v=spf1 開頭的 TXT 記錄）

• DMARC 設定錯誤和語法問題

• DNS 記錄的可用性和有效性

• 驗證網域的電子郵件驗證 DNS 設定

• 診斷與驗證相關的電子郵件投遞問題

• 檢查網域是否已正確設定 DMARC

• 驗證 SPF 記錄是否存在且格式正確

• 快速概覽 DMARC 和 SPF 狀態

範例：

提示

Using DmarcDkim, check the DMARC and SPF setup for example.com and tell me whether it's ready to enforce, with any errors.

範例結果 DMARC: v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com — valid, enforcing at quarantine. SPF: v=spf1 include:_spf.google.com ~all — valid, 4 DNS lookups (within the RFC 7208 limit). No errors. To reach full enforcement, move the policy to p=reject once your reports look clean.

DKIM 檢查工具

檢查網域上特定選擇器的 DKIM 記錄。DKIM 金鑰位於 ._domainkey，因此你提供選擇器（例如「google」或「selector1」），工具就會解析記錄、剖析標籤，並分析公開金鑰。

• 解析 ._domainkey，並追蹤 CNAME

• 金鑰類型和位元長度（RSA 強度）

• 語法錯誤、弱雜湊和測試模式

• 已撤銷的金鑰（空的 p= 標籤）和遺失的記錄

• 確認選擇器已發布且有效

• 在輪換金鑰之前驗證新的選擇器

• 檢查金鑰長度是否足夠（2048 位元或以上）

• 驗證寄件供應商的 DKIM 設定

範例：

提示

Using DmarcDkim, check the DKIM record for example.com on the "google" selector and tell me if the key is valid and strong enough.

範例結果 DKIM found at google._domainkey.example.com: v=DKIM1; k=rsa; p=… — valid, RSA 2048-bit. Not in testing mode, key not revoked, no syntax issues. This selector is healthy and ready to sign mail.

SPF 檢查工具

驗證 SPF 記錄語法、檢查 DNS 查詢次數是否符合 RFC 7208 限制，並偵測循環引用。

驗證功能：

• 語法驗證和錯誤偵測

• DNS 查詢次數（RFC 7208 限制：10 次查詢）

• include/redirect 鏈中的循環引用偵測

• SPF 樹狀結構解析，包含所有機制

• 部署前驗證 SPF 記錄

• 確保符合 RFC 7208（10 次查詢限制）

• 偵測可能破壞電子郵件投遞的設定錯誤

• 了解 SPF 記錄結構和機制

範例：

提示

Using DmarcDkim, validate the SPF record for example.com — check the syntax, the RFC 7208 ten-lookup limit, and any circular includes.

範例結果 SPF: v=spf1 include:_spf.google.com include:_spf.salesforce.com include:_spf.mailchimp.com ~all. Problem: 12 DNS lookups required — over the RFC 7208 limit of 10, which causes permerror and can break delivery. No circular references found. Fix by flattening or removing an unused include (try SPF Merge).

SPF 合併工具

將多筆 SPF 記錄或機制合併為單一最佳化記錄，並移除重複項目和正確格式化。

功能：

• 移除重複的機制

• 依類型和限定詞排序機制

• 保留限定詞（-、~、+、?）

• 若缺少則加入建議的「~all」

• 處理修飾詞（redirect、exp）

• 將多筆 SPF 記錄合併為一筆

• 在遷移電子郵件提供者時合併 SPF 記錄

• 透過移除重複項目最佳化 SPF 記錄

• 將現有網域 SPF 與新機制結合

範例：

提示

Using DmarcDkim, take example.com's current SPF record and merge in ip4:192.168.1.0/24 and include:_spf.newprovider.com, removing duplicates, and give me one record to deploy.

範例結果 Merged SPF for example.com: v=spf1 include:_spf.google.com include:_spf.newprovider.com ip4:192.168.1.0/24 ~all. Duplicates removed, mechanisms sorted, ~all preserved. Tip: run SPF Check on the result before deploying to confirm it stays within the 10-lookup limit.

連接你的網域

新增你的網域，即可開始透過 MCP server 讀取你自己的 DMARC 報告、DNS 歷史記錄、變更警示和 TLS 報告。登入後，查詢工具即可用於任何網域，無需訂閱。

DMARC MCP Server：問與答

什麼是 DMARC MCP server？

它是一個模型上下文協定（MCP）server，讓 Claude、Cursor、VS Code、Codex 等 AI 助理和其他 MCP 用戶端能處理你的電子郵件驗證資料。登入後，你的 AI 可以讀取你已儲存的 DMARC 彙總報告、每個來源的失敗記錄、DNS 歷史記錄、變更警示和 TLS-RPT 報告。它也提供免費的查詢工具（DNS、DMARC、DKIM、SPF 檢查和 SPF 合併），適用於任何網域，無需訂閱。

我真的可以和我的 DMARC 報告對話嗎？

可以。一旦你的網域已連接，你可以用日常語言問你的 AI：「總結上週的 DMARC 報告」、「哪些寄件者 DMARC 失敗」、「是 SPF 還是 DKIM？」，它會呼叫正確的工具、讀取你的報告，並解釋該修正什麼。無需 XML，也無需翻找儀表板。

我需要付費方案才能使用嗎？

每個工具都需要登入，因為 server 透過 OAuth 連接到你的帳戶，但查詢工具是免費的。登入後，DNS 查詢、DMARC 檢查、DKIM 檢查、SPF 檢查和 SPF 合併即可對任何網域執行，無需訂閱。帳戶工具（DMARC 報告、失敗的寄件者、DNS 歷史記錄、變更警示和 TLS 報告）讀取你自己已儲存的資料，因此需要連接付費方案的網域。

有哪些工具可用？

帳戶工具（登入後）：列出並讀取 DMARC 彙總報告、列出每個來源的報告記錄並附 SPF/DKIM/DMARC 失敗篩選、列出 DNS 歷史記錄快照、讀取網域變更通知，以及列出並讀取 TLS-RPT 報告，包括依要求提供原始 XML/JSON。免費查詢工具（任何網域）：涵蓋所有記錄類型的 DNS 查詢、DMARC 檢查、DKIM 檢查（特定選擇器）、SPF 檢查（RFC 7208 限制和循環引用），以及 SPF 合併。

我該如何連接？

將 MCP server URL 新增到你的用戶端，然後在設定頁面選擇安裝方法。Claude Code、Codex 和 VS Code 使用單行指令；Cursor 有一鍵安裝；OpenCode 和其他用戶端貼上小型設定。互動式用戶端透過瀏覽器登入（OAuth）；腳本和 CI 可以使用 API 金鑰。登入後，完整的各用戶端說明位於 app.dmarcdkim.com/mcp-instructions。

我的資料安全嗎？

互動式用戶端使用 OAuth 驗證，你的 AI 工具在你授權後會取得限定範圍的權杖，你可以隨時撤銷存取權。API 金鑰具有相同的範圍。server 只會公開你自己組織中網域的資料。

哪些 AI 工具可以使用它？

任何相容 MCP 的用戶端。我們為 Claude Code、Codex、Cursor、VS Code 和 OpenCode 提供現成的設定，以及適用於任何其他 MCP 用戶端的手動設定。