Dns Security MCP
未申請104-tool DNS Security Intelligence MCP Server — DNSSEC, hijacking, tunneling, typosquatting, email security, CT monitoring, blocklist, infrastructure audit. 100% local, zero API keys required.
01 / クライアントを選択
03 / 設定を追加
claude mcp add --transport stdio 'dns-security-mcp' -- 'npx' '-y' 'dns-security-mcp'04 / クライアントで確認
クライアントの MCP 設定で接続とツール一覧を確認してください。設定のコピーだけでは接続成功は確認できません。
Communicationの他のサーバー
ディレクトリ全体を見る未申請リスティング
このMCPサーバーはあなたのものですか？
このリスティングは公開情報から自動的にインデックスされました。申請することで、ページの編集、互換性の設定、成長ツールのアンロックができます。2分以内に完了します。
このサーバーを申請するセキュリティプロファイル
申請済みおよび認証済みのサーバーは毎週の静的スキャンを受け、コードが到達できる範囲（外部サービス、環境変数、シェルコマンド、エージェント設定フォルダ）と既知のアドバイザリを持つ依存関係が表示されます。このリスティングを申請すると利用できます。 セキュリティプロファイルの仕組み
40 件中 40 件
ドキュメントに記載されたツール (40)
プロジェクトのドキュメントに基づきます。サーバーのハンドシェイクは、各ツールの説明や動作を検証するものではありません。
dns_cache_snoop
Perform DNS cache snooping by sending non-recursive query (RD=0) to a nameserver
dns_lookup
Resolve all DNS record types for a domain in parallel
dns_nsec_walk
Attempt DNSSEC NSEC zone walking to enumerate domain names in a signed zone
dns_propagation
Check DNS propagation by querying 20+ globally distributed public resolvers
dns_recursive_check
Test whether a nameserver is an open recursive resolver (RD=1 for external domain)
dns_reverse
Perform PTR (reverse DNS) lookup with Forward Confirmed rDNS (FCrDNS) validation
dns_server_fingerprint
Fingerprint a DNS server by querying CHAOS class TXT records (version.bind)
dns_split_horizon
Detect split-horizon (split-brain) DNS by comparing internal vs external resolver responses
dns_subdomain_enum
Enumerate subdomains using passive CT (Certificate Transparency) log lookups via crt.sh
dns_ttl_analysis
Analyze DNS TTL values across all record types for a domain
dns_wildcard_detect
Detect wildcard DNS configurations by resolving random non-existent subdomains
dns_zone_transfer
Attempt AXFR (full zone transfer) against a domain's nameserver via TCP
dnssec_algorithm_audit
Inventory all DNSSEC algorithms used in DS, DNSKEY, and RRSIG records
dnssec_check_dnskey
List all DNSKEY records for a domain
dnssec_check_ds
Check DS (Delegation Signer) records for a domain
dnssec_check_nsec
Check NSEC/NSEC3 records for a domain
dnssec_check_rrsig
Check RRSIG (Resource Record Signature) records and expiry
dnssec_full_audit
Comprehensive DNSSEC audit: all 7 checks combined with unified report
dnssec_key_rollover
Check for DNSSEC key rollover indicators
dnssec_validate
Full DNSSEC chain of trust validation from root to TLD to domain
email_check_bimi
Check BIMI (Brand Indicators for Message Identification) record
email_check_dane
Check DANE/TLSA records for a domain's MX hosts
email_check_dkim
Check DKIM records by probing common selectors (google, selector1, dkim, etc.)
email_check_dmarc
Check DMARC record with policy analysis and reporting configuration
email_check_mta_sts
Check MTA-STS (Mail Transfer Agent Strict Transport Security) configuration
email_check_ptr
Check PTR and FCrDNS (Forward-Confirmed reverse DNS) for MX hosts
email_check_spf
Check SPF (Sender Policy Framework) record with mechanism analysis
email_full_audit
Comprehensive email security audit across all protocols
email_spoofability_score
Calculate email spoofability score (0-100) based on SPF, DKIM, DMARC
hijack_bgp_impact
Assess BGP-level impact of domain hijacking via Team Cymru ASN lookup
hijack_change_monitor
Monitor DNS record changes by comparing against a stored baseline
hijack_dangling_cname
Detect dangling CNAME records that could allow subdomain takeover
hijack_dangling_mx
Detect dangling MX records that could allow email hijacking
hijack_dangling_ns
Detect dangling NS records that could allow full domain takeover
hijack_dns_rebinding
Detect DNS rebinding candidates via IP changes combined with low TTL
hijack_ns_delegation
Walk the DNS delegation chain and verify consistency
hijack_registrar_security
Check domain registrar security posture via RDAP
hijack_subdomain_takeover
Full subdomain takeover scan using CT logs and CNAME resolution
tunnel_entropy_analysis
Calculate Shannon entropy per subdomain label to detect tunneling
tunnel_query_length
Measure subdomain label and total query lengths for anomaly detection