BlackVeil DNS & Email Security Scanner — MCP-сервер для Claude Code
Проверяет почтовую и DNS-защиту домена: SPF, DMARC, DKIM, DNSSEC, SSL. Хостед-сервер, ключ не нужен.
claude mcp add --transport http dns https://dns-mcp.blackveilsecurity.com/mcpЧто делает BlackVeil DNS & Email Security Scanner
BlackVeil — это MCP-сервер, который отдаёт агенту 81 инструмент для аудита домена. Спросите у Claude про anthropic.com — и получите разбор SPF, DMARC, DKIM, DNSSEC, SSL/TLS, MTA-STS, CAA, MX, BIMI, заголовков HTTP и ещё десятка категорий. Все проверки только читают данные и ничего не меняют на цели, разрешения у домена не спрашивают.
Сервер хостед: один URL https://dns-mcp.blackveilsecurity.com/mcp, транспорт Streamable HTTP, авторизация не требуется. Есть и локальный вариант — CLI blackveil-dns-mcp из npm-пакета blackveil-dns. Большинство проверок идёт пассивно через публичный Cloudflare DNS-over-HTTPS, но check_authoritative_dns_infra и check_root_server_set стучатся к авторитативным и корневым серверам напрямую по TCP/53 — в сети с закрытым исходящим 53-м портом эти два инструмента не сработают.
Кроме проверок есть разбор находок: generate собирает план исправлений и готовые записи (spf_record, dmarc_record, dkim_config, mta_sts_policy), validate_fix подтверждает, что правка применилась. map_supply_chain строит граф сторонних зависимостей, simulate_attack_paths перечисляет пути подмены и захвата, map_compliance сопоставляет находки с NIST 800-177, PCI DSS 4.0, SOC 2 и CIS Controls.
Какие задачи решает
- проверить, настроен ли SPF и DMARC у своего домена
- найти поддомены, которые можно захватить
- собрать готовые DNS-записи для исправления
- оценить, какие сторонние сервисы шлют почту от имени домена
- сопоставить находки с требованиями PCI DSS или SOC 2
Примеры запросов агенту
- Просканируй домен
example.comи покажи, что не так с почтовой защитой - Собери план исправлений по SPF и DMARC для
example.com - Сравни
example.comс прошлым сканом и покажи, что изменилось
Как установить BlackVeil DNS & Email Security Scanner
Командой платформы: удалённый сервер
claude mcp add --transport http dns https://dns-mcp.blackveilsecurity.com/mcpКомандой платформы: удалённый сервер
codex mcp add blackveil-dns-email-security-scanner --url https://dns-mcp.blackveilsecurity.com/mcpФайл настроек
{
"mcpServers": {
"blackveil-dns-email-security-scanner": {
"url": "https://dns-mcp.blackveilsecurity.com/mcp"
}
}
}Файл настроек
{
"servers": {
"blackveil-dns-email-security-scanner": {
"type": "http",
"url": "https://dns-mcp.blackveilsecurity.com/mcp"
}
}
}Командой платформы: удалённый сервер
gemini mcp add -t http blackveil-dns-email-security-scanner https://dns-mcp.blackveilsecurity.com/mcpПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о BlackVeil DNS & Email Security Scanner
Как установить BlackVeil DNS & Email Security Scanner в Claude Code?
Одной командой: claude mcp add --transport http blackveil-dns-email-security-scanner https://dns-mcp.blackveilsecurity.com/mcp. После этого спросите у агента scan example.com.
Что делает BlackVeil DNS & Email Security Scanner?
Прогоняет домен по 81 проверке: SPF, DMARC, DKIM, DNSSEC, SSL/TLS, MTA-STS, CAA, MX, BIMI и другие. Результат — оценка зрелости защиты и список исправлений.
Нужен ли API-ключ или установка?
Нет. Сервер хостед, авторизация не требуется, достаточно URL. Локальный запуск возможен через CLI blackveil-dns-mcp из npm-пакета blackveil-dns.
