dev.domainref/domainref

Est-ce que dev.domainref/domainref est sûr ?

Au dernier audit MCP Hub, le serveur MCP « dev.domainref/domainref » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• domain_age≈ 540 tokens

  PAID ($0.005). Not for registries without RDAP, e.g. .za/.co.za, .me, .de, .io, .eu: refused free (422). Use when you need to know which registrar holds a domain, how old it is, and whether it is a risky newly-registered domain. $0.005. From the registry's RDAP: registrar name and IANA ID (no registrant or contact data), created, expires, last changed, status flags, DNSSEC delegation, nameservers; fail under 30 days old or expired, warn under 180 days, expiring within 30 days or on hold. A registry without RDAP is refused free. MCP: pass api_key (an Afriref key, card credit at https://afriref.dev/pricing); per-call x402/MPP payment is HTTP only, so without a key the result is an api_key_required error naming the HTTP endpoint.

  Paramètres, retour & exemple (2)

  Paramètres

  • domain · string · requis
    Domain or hostname, e.g. example.com (no URL, no IP)
  • api_key · string · optionnel
    API key (bypasses x402; metered for invoicing)

  Exemple d'appel

  {"name": "domain_age", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"fix": "texte", "error": "texte", "grade": "texte", "notes": [], "domain": "texte", "finding": "texte", "diagnosis": "texte", "no_charge": true, "price_usd": 1, "checked_at": "texte", "how_to_pay": [], "explanation": "texte"}}

• domain_check≈ 632 tokens

  PAID ($0.01). Use when mail lands in spam, before an email campaign, for vendor due diligence or to confirm a Microsoft 365 tenant: graded SPF, DKIM, DMARC, MX, MTA-STS, DNSSEC, CAA, TLS and domain age, plus BIMI and blocklist info, each with the exact fix record. Non-intrusive. $0.01 per domain. Returns a 0-100 score and, per check (spf, dkim, dmarc, mx, tls = website certificate, m365, registration, mta_sts, tls_rpt, dnssec, caa, bimi, dnsbl = UCEPROTECT blocklist), a pass/warn/fail/info grade, the finding and the exact record or step that fixes it. Info checks do not move the score. Invalid, nonexistent or private-only domains are refused free. MCP: pass api_key (an Afriref key, card credit at https://afriref.dev/pricing); per-call x402/MPP payment is HTTP only, so without a key the result is an api_key_required error naming the HTTP endpoint.

  Paramètres, retour & exemple (2)

  Paramètres

  • domain · string · requis
    Domain or hostname, e.g. example.com (no URL, no IP)
  • api_key · string · optionnel
    API key (bypasses x402; metered for invoicing)

  Exemple d'appel

  {"name": "domain_check", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"fix": "texte", "error": "texte", "notes": [], "score": 1, "checks": [], "domain": "texte", "letter": "texte", "summary": "texte", "diagnosis": "texte", "no_charge": true, "price_usd": 1, "checked_at": "texte"}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://domainref.dev/mcp