# dns-doctor

Сканирует домен, проверяет SPF, DMARC и DKIM, следит за распространением записей. Пригодится, когда письма уходят в спам или после смены DNS.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 2
- Автор: dnsdoctor
- Лицензия: Apache-2.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/dnsdoctor/claude-plugin
- Обновлён: 2026-10-20
- HTML: https://affpapa.org/nevibecode/mcp/dns-doctor

## Что делает

Сервер отдаёт агенту инструменты для работы с DNS домена: свежий скан, разбор отчёта, проверку селектора DKIM, подсчёт DNS-запросов в SPF против лимита 10 из RFC. Записи, которые он предлагает, собирает детерминированный движок по грамматике RFC, а не языковая модель, поэтому строка сразу разбирается корректно.

Внутри плагина лежит скилл с порядком «скан → диагноз → правка» и конфиг MCP-сервера на `https://dnsdoctor.dev/mcp`. Рядом — локальный stdio-сервер `@dnsdoctor/mcp` на npm, если хостинг не подходит. Отдельная группа инструментов показывает, как прошло реальное письмо: одноразовый адрес, вердикты по SPF, DKIM и DMARC, оценка из 10 с расшифровкой каждой снятой позиции. Тело письма не сохраняется.

Часть инструментов требует токен аккаунта: журнал алертов, готовность домена к более строгой политике DMARC, список отслеживаемых доменов. Без токена вызов отклоняется. Анонимно доступны все инструменты диагностики — разового разбора домена этого хватает. `build_dmarc_upgrade` выдаёт запись максимум с `p=quarantine` и только при пройденном гейте выравнивания; `p=reject` берётся из данных агрегированных отчётов, а не из скана.

## Требования
- Нужно: Node.js (команды через npx)
- Удалённый сервер: `https://dnsdoctor.dev/mcp`

## Установка

### Claude Code (родная платформа)

1. **Командой платформы: удалённый сервер**
```bash
claude mcp add --transport http dns-doctor https://dnsdoctor.dev/mcp
```

2. **Командой платформы**
```bash
claude mcp add dns-doctor -- npx -y @dnsdoctor/mcp
```

### Codex

1. **Командой платформы: удалённый сервер**
```bash
codex mcp add dns-doctor --url https://dnsdoctor.dev/mcp
```

2. **Командой платформы**
```bash
codex mcp add dns-doctor -- npx -y @dnsdoctor/mcp
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "dns-doctor": {
            "url": "https://dnsdoctor.dev/mcp"
        }
    }
}
```
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "dns-doctor": {
            "command": "npx",
            "args": [
                "-y",
                "@dnsdoctor/mcp"
            ]
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "dns-doctor": {
            "type": "http",
            "url": "https://dnsdoctor.dev/mcp"
        }
    }
}
```
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "dns-doctor": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "@dnsdoctor/mcp"
            ]
        }
    }
}
```

### Gemini CLI

1. **Командой платформы: удалённый сервер**
```bash
gemini mcp add -t http dns-doctor https://dnsdoctor.dev/mcp
```

2. **Командой платформы**
```bash
gemini mcp add dns-doctor npx -y @dnsdoctor/mcp
```

## Когда брать
- проверить, почему письма с домена не проходят аутентификацию
- собрать валидную запись DMARC и не ошибиться в синтаксисе
- посчитать DNS-запросы в цепочке SPF include и уложиться в лимит
- убедиться, что смена DNS разошлась по резолверам
- разобрать агрегированный отчёт DMARC по строкам

## Примеры запросов агенту
- Просканируй домен example.com и покажи, что не так с почтой
- Посчитай DNS-запросы в SPF для example.com и скажи, влезаем ли в лимит
- Проверь, разошлась ли запись `_dmarc` после правки

## Похожие
- [DMARKOFF — DMARC, SPF & DKIM Analytics](https://affpapa.org/nevibecode/mcp/dmarkoff-dmarc-spf-dkim-analytics.md) — MCP-сервер · ★ 8
- [BlackVeil DNS & Email Security Scanner](https://affpapa.org/nevibecode/mcp/blackveil-dns-email-security-scanner.md) — MCP-сервер · ★ 9
- [email-deliverability](https://affpapa.org/nevibecode/skills/email-deliverability.md) — скилл · 315 установок
- [deliverability-qa](https://affpapa.org/nevibecode/skills/deliverability-qa.md) — скилл · 1100 установок
- [analyzing-email-headers-for-phishing-investigation](https://affpapa.org/nevibecode/skills/analyzing-email-headers-for-phishing-investigation.md) — скилл · 612 установок
- [analyzing-dns-logs-for-exfiltration](https://affpapa.org/nevibecode/skills/analyzing-dns-logs-for-exfiltration.md) — скилл · 527 установок

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md