适合谁
- 安全审计人员
- DevOps工程师
- 需要DNS/邮件安全评估的网站所有者
- 合规性团队
B
45FMRS · D
BlackVeil DNS提供全面的DNS和邮件安全审计，通过MCP集成，适合授权安全测试。界面友好，输出详尽，但部分高级功能需付费，且必须遵守负责任使用原则。
BlackVeil DNS 是一个开源的DNS与电子邮件安全扫描器，通过Cloudflare Workers提供托管服务。它包含80个MCP工具，覆盖SPF、DMARC、DKIM、DNSSEC、SSL/TLS等19个评分类别。支持Streamable HTTP、stdio和传统HTTP+SSE传输。免费层无需API密钥，提供25次/天的扫描。付费层提供更高配额和高级工具（如子域名发现、攻击路径模拟）。
工具能力
check_mx
检查域的MX记录配置。
check_spf
检查SPF记录并验证其正确性。
check_dmarc
检查DMARC策略并评级。
check_dkim
检查DKIM签名配置。
check_mta_sts
检查MTA-STS策略。
check_subdomain_takeover
检测子域名接管风险。
scan_domain
对域执行全面安全审计，包括评分与分级。
generate
生成修复计划或可发布的DNS记录（如SPF、DMARC）。
validate_fix
验证修复是否成功应用。
map_supply_chain
构建第三方依赖图谱并分析信任等级。
simulate_attack_paths
枚举攻击路径，如欺骗、接管、劫持。
map_compliance
将扫描结果映射到NIST、PCI DSS、SOC 2等合规框架。
compare_domains
并排比较多个域的电子邮件安全态势。
discover_brand_domains
发现与品牌相关的域名（需付费计划）。
安装接入
托管端点：https://dns-mcp.blackveilsecurity.com/mcp（Streamable HTTP）。在Claude Code中运行：claude mcp add --transport http blackveil-dns https://dns-mcp.blackveilsecurity.com/mcp。也可通过Smithery安装：smithery mcp add MadaBurns/bv-mcp。无需API密钥即可使用免费层。
选型与风险
不适合谁
- 未经授权的域侦察
- 寻找DNS信息之外功能的用户
- 需要本地部署但没有Cloudflare支持的场景
所需权限
- 通过Cloudflare DoH查询公共DNS记录
- 访问CT日志和RDAP数据
- 部分工具需要付费API密钥
- 对目标域不需要授权
风险与副作用
- 扫描结果可能揭示敏感信息，应仅用于授权测试
- 误用工具进行未经授权的侦察可能违反法律
- 免费层配额有限，高级功能需付费
- 托管服务的数据处理受BlackVeil隐私政策约束
使用场景
对自有域名进行安全合规扫描
生成符合规范的DNS记录以修复安全问题
评估第三方供应链风险
模拟攻击路径以了解潜在漏洞
支持客户端
Claude Desktop完整支持
Claude Code完整支持
Cursor完整支持
VS Code完整支持