DMARC MCP Server

您的網域有 88.6% 的機率現在就能被偽造。執行 DMARC 檢查

DMARC MCP 伺服器

與您的 DMARC 報告對話

將 DMARC MCP 伺服器連接到 Claude、Cursor、VS Code 或任何 MCP 用戶端，並以自然語言向您的 AI 助理詢問有關 DMARC 彙總報告、失敗的寄件者、DNS 歷史記錄和 TLS 報告的資訊。只需登入一次：DNS、DMARC、DKIM 和 SPF 查詢工具即可用於任何網域，無需訂閱。

連接 MCP 伺服器

查看定價

完整的個別用戶端操作說明請參閱 app.dmarcdkim.com/mcp-instructions

您可以存取的內容

透過一個 MCP 伺服器提供兩組工具，皆在單一登入後使用：用於讀取您儲存的 DMARC 資料的帳戶工具，以及無需訂閱即可用於任何網域的免費查詢工具。

您的帳戶資料（付費方案）

DMARC 報告

列出並讀取您的 DMARC 彙總 (RUA) 報告：報告者、期間，以及 SPF、DKIM 和 DMARC 的通過/失敗計數

失敗的寄件者

深入查看每個來源的記錄，並篩選 DMARC、SPF 或 DKIM 失敗，以準確找出問題所在

DNS 歷史記錄

查看您網域的 DMARC、SPF、DKIM 和 MX 記錄隨時間變化的快照，以及變更了什麼

變更警示

讀取有關 DNS 和驗證變更的通知，例如 DMARC 記錄被移除或更改

TLS 報告

列出 SMTP TLS 報告 (TLS-RPT)，包含每個期間的成功和失敗工作階段總數

免費查詢（任何網域）

DNS 查詢

查詢任何網域的 A、AAAA、MX、TXT、SPF、DKIM、DMARC、PTR、NS、CNAME 和 WHOIS 記錄

DMARC 檢查

驗證任何網域的 DMARC 和 SPF 記錄，並提供清晰的錯誤偵測

DKIM 檢查

檢查任何網域的特定 DKIM 選取器：金鑰類型、強度、撤銷和語法

SPF 檢查

檢查 SPF 語法、RFC 7208 的十次查詢限制，以及循環包含參照

SPF 合併

將 SPF 記錄或機制合併為一個最佳化記錄，並移除重複項

一分鐘內連線

選擇您的編輯器或代理程式，Claude Code、Codex、Cursor、VS Code、OpenCode 或任何 MCP 用戶端，然後執行一行指令安裝。互動式用戶端透過您的瀏覽器登入；腳本和 CI 可以使用 API 金鑰。

與您的 DMARC 報告對話

只需登入一次，您的 AI 助理就能讀取您儲存的 DMARC 資料，無需儀表板，無需 XML。用自然語言提問，讓它提取報告、找出失敗原因，並解釋要修復什麼。

試試這樣的提示：

Using DmarcDkim, summarize last week's DMARC reports for example.com — total messages, and the DMARC pass rate.

Which sending sources for example.com are failing DMARC right now? List them by message volume and say whether SPF or DKIM is the problem.

Has anything changed in example.com's DNS recently, and were there any DMARC change alerts I should know about?

Pull the latest TLS-RPT report for example.com and tell me if any sessions failed to negotiate TLS.

連接您的網域

MCP 工具與使用案例

兩者皆只需登入一次。帳戶工具可在付費方案下讀取您儲存的 DMARC 資料。查詢工具無需訂閱即可用於任何網域。複製提示來試試看。

帳戶工具（您儲存的資料）

DMARC 報告

列出您的 DMARC 彙總 (RUA) 報告並讀取其中任何一份：報告者、期間、郵件數量，以及 SPF/DKIM/DMARC 的通過和失敗計數。需要原始 XML 嗎？直接要求即可。

您會得到：

• 已接收的報告清單，最新的在前，可按網域篩選
• 每份報告的摘要：報告者、日期範圍、總計和通過率
• 每個來源的記錄，以查看哪些寄件者通過或失敗
• 可依要求提供原始報告 XML

使用案例：

• 無需開啟儀表板即可取得每週 DMARC 摘要
• 追蹤您的通過率隨時間的變化
• 比較不同信箱提供者回報的內容
• 將報告交給您的 AI，並詢問要先修復什麼

範例：

提示

Using DmarcDkim, list my DMARC reports for example.com from the last 30 days, then summarize the overall DMARC pass rate and name the top 3 sending sources by volume.

範例結果 Found 14 reports for example.com (Jun 1–30). 248,113 messages total, 96.4% DMARC-aligned. Top sources: Google Workspace (181k, 99.9% pass), SendGrid (44k, 97.1%), and an unknown source on 203.0.113.0/24 (12k, 0% pass) — likely spoofing or an unauthenticated sender to investigate.

失敗的寄件者

列出網域的個別報告記錄，並直接篩選出失敗項。這是回答「誰的 DMARC 失敗了，是 SPF 還是 DKIM？」最快的方法。

• 每個寄件來源 (IP) 一列，最新的在前

• 篩選出完全未通過 DMARC 的記錄

• 篩選出 SPF 不一致的記錄

• 篩選出 DKIM 不一致的記錄

• 找出未經驗證或被偽造的寄件者

• 區分是 SPF 問題還是 DKIM 問題

• 在移至 p=reject 之前，檢查誰會被封鎖

• 發現尚未驗證的新供應商

範例：

提示

Using DmarcDkim, show me the report records for example.com that are failing DMARC. For each source IP, tell me whether SPF or DKIM is the cause and the message count.

範例結果 3 sources failing DMARC for example.com: 203.0.113.10 (8,204 msgs — SPF not aligned, DKIM absent: likely spoofing), 198.51.100.4 (2,011 msgs — DKIM signature present but not aligned: misconfigured vendor), 192.0.2.55 (640 msgs — SPF soft-fail: new IP missing from your SPF record).

DNS 歷史記錄與變更警示

讀取您網域的 DMARC、SPF、DKIM 和 MX 記錄隨時間變化的快照，以及當發生變更時所產生的通知，讓您的 AI 能夠發現被移除的 DMARC 記錄或被篡改的 SPF 項目。

• DNS 記錄快照，包含值、名稱伺服器以及目前狀態

• 通知，包含類型、嚴重性和自然語言訊息

• 兩者皆可按網域篩選

• 警示訊息已本地化為您的語言

• 稽核記錄何時以及如何變更

• 捕捉被移除或損壞的 DMARC 或 SPF 記錄

• 在一個提示中檢閱最近的警示

• 在事件期間重建 DNS 變更

範例：

提示

Using DmarcDkim, check example.com's DNS history for the last 90 days and list any DMARC or SPF changes, plus any change alerts raised — with dates and severity.

範例結果 2 changes for example.com: on Jun 12 the SPF record gained include:_spf.newvendor.com (info); on Jun 28 the DMARC policy changed from p=quarantine to p=none (high severity alert — enforcement was weakened). 1 open alert: "DMARC policy downgraded", raised Jun 28.

TLS 報告

列出 SMTP TLS 報告 (TLS-RPT) 報告並讀取任何一份：報告者、期間、政策計數，以及成功與失敗的工作階段總數。在 TLS 協商問題延遲郵件傳遞之前就發現它們。

• 已接收的 TLS-RPT 報告，最新的在前，可按網域篩選

• 每份報告的成功和失敗工作階段計數

• 完整的報告詳細資料，可依要求提供原始 JSON

• 每個報告期間的政策計數

• 發現影響傳遞的 TLS 交握失敗

• 確認 MTA-STS 和 DANE 是否被遵守

• 查看哪些提供者回報了 TLS 問題

• 追蹤 TLS 成功率隨時間的變化

範例：

提示

Using DmarcDkim, pull the latest TLS-RPT report for example.com and tell me whether any sessions failed to negotiate TLS, with the reporter and the failure count.

範例結果 Latest TLS-RPT for example.com (Google, Jun 25–26): 19,440 successful sessions, 12 failures — all "validation failure" from one sending host, suggesting a certificate or MTA-STS policy mismatch worth checking.

查詢工具（任何網域，免費）

DNS 查詢

對網域和 IP 位址執行全面的 DNS 查詢，支援所有標準和電子郵件驗證記錄類型。

支援的查詢類型：

• 標準記錄：A、AAAA、MX、TXT、NS、CNAME

• 電子郵件驗證：SPF、DMARC

• 反向 DNS：PTR 查詢

• 網域資訊：WHOIS 資料

• 批次查詢：「all」類型可查詢多種記錄

• 驗證 DNS 記錄設定

• 檢查電子郵件伺服器的 MX 記錄

• 擷取 SPF 和 DMARC 電子郵件驗證記錄

• 對 IP 位址執行反向 DNS 查詢

• 擷取網域 WHOIS 資訊

範例：

提示

Using DmarcDkim, look up the DNS records for example.com — A, MX, SPF and DMARC — and tell me if anything important is missing for email.

範例結果 example.com resolves to 192.0.2.1 and 192.0.2.2; MX is mail.example.com (priority 10). SPF: v=spf1 include:_spf.google.com ~all. DMARC: v=DMARC1; p=none; rua=mailto:[email protected]. Everything is present, but DMARC is at p=none — you're monitoring only, not enforcing.

DMARC 檢查工具

驗證網域的 DMARC 政策記錄和 SPF 記錄，並提供全面的錯誤偵測和報告。此工具會檢查 _dmarc 子網域的 DMARC 政策，並驗證 SPF 記錄設定。

檢查內容：

• 來自 _dmarc 子網域的 DMARC 政策記錄

• SPF 記錄（以 v=spf1 開頭的 TXT 記錄）

• DMARC 設定錯誤和語法問題

• DNS 記錄的可用性和有效性

• 驗證網域的電子郵件驗證 DNS 設定

• 診斷與驗證相關的電子郵件傳遞問題

• 檢查網域是否已正確設定 DMARC

• 驗證 SPF 記錄是否存在且格式正確

• 快速概覽 DMARC 和 SPF 狀態

範例：

提示

Using DmarcDkim, check the DMARC and SPF setup for example.com and tell me whether it's ready to enforce, with any errors.

範例結果 DMARC: v=DMARC1; p=quarantine; rua=mailto:[email protected] — valid, enforcing at quarantine. SPF: v=spf1 include:_spf.google.com ~all — valid, 4 DNS lookups (within the RFC 7208 limit). No errors. To reach full enforcement, move the policy to p=reject once your reports look clean.

DKIM 檢查工具

檢查網域上特定選取器的 DKIM 記錄。DKIM 金鑰位於 ._domainkey，因此您提供選取器（例如「google」或「selector1」），工具就會解析記錄、剖析標籤並分析公開金鑰。

• 解析 ._domainkey，並跟隨 CNAME

• 金鑰類型和位元長度（RSA 強度）

• 語法錯誤、弱雜湊和測試模式

• 已撤銷的金鑰（空的 p= 標籤）和遺失的記錄

• 確認選取器已發布且有效

• 在輪換金鑰之前驗證新的選取器

• 檢查金鑰是否夠長（2048 位元或以上）

• 驗證寄件供應商的 DKIM 設定

範例：

提示

Using DmarcDkim, check the DKIM record for example.com on the "google" selector and tell me if the key is valid and strong enough.

範例結果 DKIM found at google._domainkey.example.com: v=DKIM1; k=rsa; p=… — valid, RSA 2048-bit. Not in testing mode, key not revoked, no syntax issues. This selector is healthy and ready to sign mail.

SPF 檢查工具

驗證 SPF 記錄語法，根據 RFC 7208 限制檢查 DNS 查詢次數，並偵測循環參照。

驗證功能：

• 語法驗證和錯誤偵測

• DNS 查詢次數（RFC 7208 限制：10 次查詢）

• 在 include/redirect 鏈中偵測循環參照

• 剖析 SPF 樹狀結構及其所有機制

• 在部署前驗證 SPF 記錄

• 確保符合 RFC 7208（10 次查詢限制）

• 偵測可能中斷電子郵件傳遞的設定錯誤

• 了解 SPF 記錄結構和機制

範例：

提示

Using DmarcDkim, validate the SPF record for example.com — check the syntax, the RFC 7208 ten-lookup limit, and any circular includes.

範例結果 SPF: v=spf1 include:_spf.google.com include:_spf.salesforce.com include:_spf.mailchimp.com ~all. Problem: 12 DNS lookups required — over the RFC 7208 limit of 10, which causes permerror and can break delivery. No circular references found. Fix by flattening or removing an unused include (try SPF Merge).

SPF 合併工具

將多個 SPF 記錄或機制合併為單一最佳化記錄，並移除重複項和進行適當格式化。

功能：

• 移除重複的機制

• 按類型和限定詞排序機制

• 保留限定詞（-、~、+、?）

• 若遺漏，則新增建議的「~all」

• 處理修飾詞（redirect、exp）

• 將多個 SPF 記錄合併為一個

• 在移轉電子郵件供應商時合併 SPF 記錄

• 透過移除重複項來最佳化 SPF 記錄

• 將現有網域 SPF 與新機制結合

範例：

提示

Using DmarcDkim, take example.com's current SPF record and merge in ip4:192.168.1.0/24 and include:_spf.newprovider.com, removing duplicates, and give me one record to deploy.

範例結果 Merged SPF for example.com: v=spf1 include:_spf.google.com include:_spf.newprovider.com ip4:192.168.1.0/24 ~all. Duplicates removed, mechanisms sorted, ~all preserved. Tip: run SPF Check on the result before deploying to confirm it stays within the 10-lookup limit.

連接您的網域

新增您的網域，即可開始透過 MCP 伺服器讀取您自己的 DMARC 報告、DNS 歷史記錄、變更警示和 TLS 報告。登入後，查詢工具無需訂閱即可用於任何網域。

DMARC MCP 伺服器：問答集

什麼是 DMARC MCP 伺服器？

它是一個模型上下文協定 (MCP) 伺服器，可讓 AI 助理（例如 Claude、Cursor、VS Code、Codex 和其他 MCP 用戶端）處理您的電子郵件驗證資料。登入後，您的 AI 就能讀取您儲存的 DMARC 彙總報告、每個來源的失敗記錄、DNS 歷史記錄、變更警示和 TLS-RPT 報告。它還提供免費的查詢工具（DNS、DMARC、DKIM、SPF 檢查和 SPF 合併），無需訂閱即可用於任何網域。

我真的可以與我的 DMARC 報告對話嗎？

是的。一旦您的網域連線後，您可以用自然語言詢問您的 AI，例如「總結上週的 DMARC 報告」、「哪些寄件者的 DMARC 失敗了」、「是 SPF 還是 DKIM 的問題？」，它就會呼叫正確的工具、讀取您的報告，並解釋要修復什麼。無需 XML，無需翻找儀表板。

我需要付費方案才能使用它嗎？

每個工具都需要登入，因為伺服器是透過 OAuth 連接到您的帳戶，但查詢工具是免費的。登入後，DNS 查詢、DMARC 檢查、DKIM 檢查、SPF 檢查和 SPF 合併可對任何網域執行，無需訂閱。帳戶工具（DMARC 報告、失敗的寄件者、DNS 歷史記錄、變更警示和 TLS 報告）會讀取您自己儲存的資料，因此需要付費方案上的已連線網域。

有哪些工具可用？

帳戶工具（登入後）：列出並讀取 DMARC 彙總報告、列出每個來源的報告記錄（含 SPF/DKIM/DMARC 失敗篩選器）、列出 DNS 歷史記錄快照、讀取網域變更通知，以及列出並讀取 TLS-RPT 報告，包括可依要求提供的原始 XML/JSON。免費查詢工具（任何網域）：跨所有記錄類型的 DNS 查詢、DMARC 檢查、DKIM 檢查（特定選取器）、SPF 檢查（RFC 7208 限制和循環參照）以及 SPF 合併。

如何連接它？

將 MCP 伺服器 URL 新增到您的用戶端，並在設定頁面上選擇您的安裝方法。Claude Code、Codex 和 VS Code 使用一行指令；Cursor 有一鍵安裝；OpenCode 和其他用戶端則貼上一小段設定。互動式用戶端透過您的瀏覽器登入 (OAuth)；腳本和 CI 可以改用 API 金鑰。登入後，完整的個別用戶端操作說明位於 app.dmarcdkim.com/mcp-instructions。

我的資料安全嗎？

互動式用戶端使用 OAuth 進行驗證，您的 AI 工具在您授權後會取得一個限定範圍的權杖，而且您可以隨時撤銷存取權。API 金鑰具有相同的範圍。伺服器只會公開您自己組織中網域的資料。

哪些 AI 工具可以與之搭配使用？

任何與 MCP 相容的用戶端。我們為 Claude Code、Codex、Cursor、VS Code 和 OpenCode 提供了現成的設定，以及一個可與任何其他 MCP 用戶端搭配使用的手動設定。