com.datakoot/domain-dns-whois

Est-ce que com.datakoot/domain-dns-whois est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.datakoot/domain-dns-whois » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 6 outils

• dns_lookup≈ 334 tokens

  Look up DNS records for a domain via Cloudflare DNS-over-HTTPS. Returns A, AAAA, MX, NS, TXT, CNAME, and SOA records. Use to see where a domain is hosted, who runs its mail and DNS, and what verification/policy TXT records it publishes.

  Paramètres, retour & exemple (2)

  Paramètres

  • types · array · optionnel
    Optional subset of record types, e.g. ["MX","TXT"]. Defaults to all common types.
  • domain · string · requis
    Domain name, e.g. stripe.com

  Exemple d'appel

  {"name": "dns_lookup", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"domain": "texte", "records": "texte", "provenance": {}}}

• domain_intel≈ 350 tokens

  Registration intelligence for a domain via RDAP (the modern WHOIS). Returns registrar, creation/expiration/last-changed dates, domain age in years, EPP status codes, nameservers, DNSSEC state, and abuse contact. Use to vet a company, assess a lead, or judge how established a domain is.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Domain name, e.g. stripe.com (no scheme)

  Exemple d'appel

  {"name": "domain_intel", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"found": "texte", "domain": "texte", "status": "texte", "created": "texte", "expires": "texte", "age_years": "texte", "registrar": "texte", "provenance": {}, "nameservers": "texte", "last_changed": "texte", "abuse_contact": "texte", "dnssec_signed": "texte"}}

• domain_report≈ 317 tokens

  One-call full dossier on a domain: registration (RDAP), DNS records, email deliverability, and website tech stack, combined into a single report. Use for fast lead qualification, company research, or recon without four separate calls.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Domain name, e.g. stripe.com

  Exemple d'appel

  {"name": "domain_report", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"dns": "texte", "tech": "texte", "email": "texte", "domain": "texte", "provenance": {}, "registration": "texte", "_datakoot_note": "texte", "free_tier_note": "texte"}}

• email_deliverability≈ 386 tokens

  Assess whether a domain (or the domain of an email address) can receive mail and how strong its sender authentication is. Returns MX presence, SPF and DMARC policy, whether it's a free consumer provider (gmail, etc.) or a known disposable/temp-mail provider, and an overall verdict. Use to qualify leads and flag throwaway signups.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain_or_email · string · requis
    A domain (stripe.com) or an email address (a@stripe.com)

  Exemple d'appel

  {"name": "email_deliverability", "arguments": {"domain_or_email": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"spf": "texte", "domain": "texte", "verdict": "texte", "mx_hosts": "texte", "provenance": {}, "spf_checked": "texte", "auth_posture": "texte", "dmarc_policy": "texte", "dmarc_record": "texte", "dmarc_checked": "texte", "is_disposable": "texte", "can_receive_mail": "texte"}}

• subdomains≈ 349 tokens

  Discover a domain's public subdomains (app., api., staging., and so on) from Certificate Transparency logs, querying crt.sh and Cert Spotter in parallel and returning whichever answers first. Useful for mapping a company's public attack surface or infrastructure. If both sources are down the call returns an error rather than an empty list.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Registrable domain, e.g. stripe.com

  Exemple d'appel

  {"name": "subdomains", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"count": "texte", "domain": "texte", "source": "texte", "available": "texte", "truncated": "texte", "provenance": {}, "subdomains": "texte", "_datakoot_note": "texte", "free_tier_note": "texte"}}

• tech_stack≈ 341 tokens

  Fingerprint the technology behind a website by fetching its homepage. Detects web server, CMS/framework (WordPress, Shopify, Next.js, etc.), CDN, analytics, and returns the page title, final URL after redirects, and key response headers. Use for competitive research and lead enrichment.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Domain or full URL, e.g. shopify.com

  Exemple d'appel

  {"name": "tech_stack", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"cdn": "texte", "url": "texte", "title": "texte", "server": "texte", "status": "texte", "analytics": "texte", "generator": "texte", "powered_by": "texte", "provenance": {}, "technologies": "texte", "security_headers": "texte"}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://domain.datakoot.com/mcp