DechoNet MCP Server 是 DechoNet 域名安全侦察平台面向 AI 智能体的 MCP（Model Context Protocol）服务器，仓库地址为 https://github.com/node-man/dechonet-mcp，官方站点为 https://dechonet.com。它把 DechoNet 的域名安全诊断能力接入 AI 智能体，共提供 25 项工具，并强调“每个结果都经过解读”，而不是只返回原始 JSON。
用途与定位 该服务器用于通过 MCP 为 AI 智能体提供域名安全侦察能力，涵盖钓鱼/短信钓鱼链接检查、暴露的管理页面检查（管理界面、测试服务器、遗留的开发工具是否开放）、DNS、SSL/TLS、后量子 TLS 就绪度、HTTP 安全响应头、邮件认证、端口扫描、DNS 传播、反向 DNS、ASN/BGP、RDAP/WHOIS、子域发现（CT 日志）、仿冒/域名抢注检测、OWASP 映射的可见项检查、品牌冒充暴露面、上线就绪度、域名变更历史（自上次检查以来的变化）、基础设施历史与关联（过去的名称服务器/IP/签发机构，以及同一稀有基础设施上出现的其他域名），并支持由智能体设置的每日监控。
结果形式 每个工具返回的结果都带有解读：状态（ok/warn/bad）、关键指标数字、每个问题及其严重级别（critical/warning/info）和置信度、可执行的修复建议，以及完整原始 JSON。每个工具响应末尾都会给出 dechonet.com 上完整交互式报告的链接，供智能体背后的人查看。
接入方式 零安装远程接入：不需要 npx、不需要安装，将支持 Streamable HTTP 的任意 MCP 客户端指向 https://dechonet.com/mcp 即可。Claude Desktop / Claude Code 可用命令 claude mcp add --transport http dechonet https://dechonet.com/mcp；Cursor 及其他支持 HTTP 的客户端可直接连接。远程端点还提供 3 个精选提示（audit_domain、monitor_setup、investigate_changes）和 2 个参考资源。 本地 stdio 方式（Claude Desktop）：在 claude_desktop_config.json 中加入配置。配置文件位置：macOS 为 ~/Library/Application Support/Claude/claude_desktop_config.json，Windows 为 %APPDATA%\Claude\claude_desktop_config.json，随后重启 Claude Desktop，即可在输入区看到 DechoNet 工具图标。另有本地 SSE 传输方式，可用于自建 HTTP/SSE 桥接（官方说明托管远程端点通常更简单）。
示例提问 连接后可让 Claude 执行例如：“Audit the security posture of example.com”“Is the SSL certificate for mysite.com about to expire?”“Which subdomains of example.com are exposed in CT logs?”“Are there registered lookalike domains of mybrand.com?”“How exposed is mybrand.com to impersonation?”“Is example.com ready to go live?”“What changed on example.com since the last check?”“Analyze these email headers: [paste headers]”“What's the ASN for 8.8.8.8?”等。
技术原理与数据来源 MCP 服务器调用 DechoNet 的公开 API（https://dechonet.com/api/util/*），与 dechonet.com 网页工具使用同一后端，返回包含状态、KPI、带严重级别与置信度的问题、修复步骤和完整 JSON 的结构化结果。所有数据来自公开来源（DNS、HTTP 头、SSL 证书、CT 日志、RDAP）。设计上为被动式：不进行主动利用；已注册的仿冒域名仅作为“需核实的事实”报告，绝不作为指控。
登录态工具与环境变量 当服务器拥有你的 DechoNet 登录信息时，会出现登录态工具：需将 DECHONET_SESSION_COOKIE 设置为你自己的当前 cookie 原样发送，例如 dn_acct=…（在机构工作区中工作时为 dn_acct=…; dn_ws=…）。官方提示应将其视同密码，它只会发送给下方指定的私有端点，绝不会发送给公开诊断接口，公开 API 密钥不能替代它；未设置时服务器列出 25 个公开工具。Business 方案提供针对自有域名的主动检查（plans）。Investigator 案件空间中的 case_kit_search 与 case_kit_observe 仅在案件所有者会话或已有案件访问 cookie 时可用：搜索读取已存储、限定案件范围的页面指纹；观察在相同渲染规则与每日上限下重新打开案件目标。官方说明相似页面与套件候选绝不确认某个人或钓鱼判定。
使用限制与授权 非商业用途（无论是否带密钥）自 2026 年 11 月 8 日起免费，包括个人学习与研究、检查自有域名、非营利工作。在付费产品中使用 DechoNet、为客户使用、或经常用于公司工作，需要 MCP·API Pro（dechonet.com/pro）；在支付开放前可联系 support@dechonet.com。完整条款见 dechonet.com/terms §4。
相关资源 网页工具（免费、无需注册）：https://dechonet.com；修复指南：https://dechonet.com/guides；钓鱼/短信钓鱼链接检查：https://dechonet.com/util/phishing；完整域名检查（DNS、SSL、响应头、邮件认证、端口、PQC 汇总为一个评分）：https://dechonet.com/util/all；监控（每日复查、变更历史）：https://dechonet.com/pro；HTTP API（含 OpenAPI）：https://dechonet.com/developers、https://dechonet.com/openapi.json；结果判定方法与每月检测基准：https://dechonet.com/methodology、https://dechonet.com/benchmark；服务状态：https://dechonet.com/status；X：https://x.com/Dechonetwork。项目采用 MIT 许可，欢迎提交 issue 与 PR。
关于收费细节、具体价格、各工具参数与返回值示例，官方资料未提供，暂未提供。
