DNS安全技术分析博客
Negative Density 这篇正文介绍的是其首个开源项目 dns-mcp：一个面向 DNS 安全分析的 MCP Server。它不是传统意义上的网关、防火墙或托管安全平台，而是把 DNS 查询、DNSSEC 验证、邮件认证状态检查和域名注册情报等能力，通过 MCP 工具调用接入 AI 助手，使安全人员可以用对话式方式开展域名与邮件安全调查。
从防护类型看，dns-mcp 更偏“安全分析/审计”而非实时阻断。正文提到项目包含 18 个工具，覆盖 DNS query、DNSSEC validation、SPF、DKIM、DMARC、DANE、BIMI、MTA-STS、RDAP 域名注册信息，以及 WiFi DNS hijacking detection。它还内置三类分析提示词：邮件安全审计、DNSSEC 链审计和 SOC 邮件取证，适合形成标准化调查流程。
部署方式是其重要特点。当前发布的是本地 Docker-backed stdio MCP 版本，而非远程认证版本。作者明确指出，在分析敏感邮件时，把原始邮件提交到远程端点可能不可接受；本地 stdio MCP 能让邮件内容留在本机。不过，若使用云端 LLM，仍存在另一层数据安全问题，正文也提示这需要单独评估。
定价方面，正文仅显示它是 open source project，没有商业订阅、企业版或付费支持说明。管理与告警能力较有限：它提供标准化 prompts 和工具调用，但未提及集中控制台、告警通知、SIEM/SOAR、工单系统或审计日志。集成能力主要体现在 MCP 生态，涉及 FastMCP Python、Claude Desktop 配置、Docker 包装、MCP Registry 和多平台 Docker 构建。
优点是开源、本地运行、覆盖 DNSSEC 与邮件认证等实际安全缺口，并能让 AI 助手实时调用工具，减少手工复制粘贴。缺点也明显：项目处于首次开源发布阶段，远程认证版本未交付，LLM 可能不遵守结构化 JSON 输出，影响自动化稳定性；合规认证、SLA、企业支持和规模化管理均未说明。
它适合安全研究者、SOC 分析人员、邮件安全运维和 DNS 管理人员，用于本地快速审计与取证辅助；若企业需要成熟告警、合规报表和统一治理，还需搭配现有安全平台。
正文没有提供中国大陆网络可访问性、支付方式或镜像信息，因此中国访问评估为未知。由于项目依赖 MCP/Claude 等生态时，实际可用性可能受网络与账号环境影响。替代方向可考虑本地 DNSSEC/邮件认证检测工具、传统 DNS 诊断工具，或其他可本地部署的安全分析脚本与平台。
本测评基于公开资料整理,不构成购买建议,请以 negativedensity.com 官网实际信息为准。
关注DNSSEC、邮件认证和安全工具。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。