REA
Reverse engineer anything from your terminal or agent with one CLI and MCP server.
SPF, DKIM, DMARC, MTA-STS, DNSSEC, TLS and DNS checks for domains, paid per call in USDC (x402)
Elige la app de IA que usas y copia la configuración.
Pasó 3/3 revisiones · Funciona en tu computadora · ✓ Comandos revisados el 13 nov 2026
Primero: ¿qué IA usas?
Elige tu app y los pasos aparecen abajo.
Funciona con Claude, pero hay que preparar algo antes
Necesitas una clave de Lookproof DNS and mail security checks (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez) · Solo en la app de Claude para computadora (Windows o Mac), no en la web ni en el móvil
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
SettingsDeveloperEdit Config
{
"mcpServers": {
"lookproof": {
"command": "uvx",
"args": [
"lookproof-mcp"
],
"env": {
"X402_PAY": "your-value",
"PRIVATE_KEY_FILE": "your-value",
"PRIVATE_KEY": "your-value",
"MAX_SPEND_USD": "your-value",
"PAYTO_ALLOWLIST": "your-value"
}
}
}
}Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Usa Lookproof DNS and mail security checks y dime qué puedes hacer por mí; luego muéstrame una cosa✓ Si Claude dice que está usando Lookproof DNS and mail security checks o muestra una herramienta de Lookproof DNS and mail security checks en la respuesta, ya está conectado
Nombres de menú comprobados con la ayuda de Anthropic el 11 nov 2026 · tu pantalla puede variar un poco según la versión
ChatGPT todavía no puede conectar Lookproof DNS and mail security checks
Lookproof DNS and mail security checks se instala en tu computadora, pero ChatGPT solo conecta servidores que funcionan en la web
A · Usa una app que pueda conectar Lookproof DNS and mail security checks
B · Otros en Herramientas para desarrolladores que funcionan con ChatGPT
Elegidos entre los más usados de la misma categoría, solo los que se conectan con una dirección y sin clave
Funciona con Claude Code, pero hay que preparar algo antes
Necesitas una clave de Lookproof DNS and mail security checks (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
Mac: pulsa Command+Espacio y escribe Terminal · Windows: abre PowerShell
claude mcp add --scope user lookproof --env X402_PAY=your-value --env PRIVATE_KEY_FILE=your-value --env PRIVATE_KEY=your-value --env MAX_SPEND_USD=your-value --env PAYTO_ALLOWLIST=your-value -- uvx lookproof-mcpCambia “your-value” por tu clave antes de pulsar Enter
Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Deberías ver Lookproof DNS and mail security checks en la lista como conectado
Usa Lookproof DNS and mail security checks y dime qué puedes hacer por mí; luego muéstrame una cosa✓ Si Claude Code dice que está usando Lookproof DNS and mail security checks o muestra una herramienta de Lookproof DNS and mail security checks en la respuesta, ya está conectado
Nombres de menú comprobados con la ayuda de Anthropic el 11 nov 2026 · tu pantalla puede variar un poco según la versión
Funciona con Cursor, pero hay que preparar algo antes
Necesitas una clave de Lookproof DNS and mail security checks (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
En la configuración de Lookproof DNS and mail security checks, X402_PAY, PRIVATE_KEY_FILE, PRIVATE_KEY, MAX_SPEND_USD, PAYTO_ALLOWLIST está vacío; añade tu clave y guarda
Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Usa Lookproof DNS and mail security checks y dime qué puedes hacer por mí; luego muéstrame una cosa✓ Si Cursor dice que está usando Lookproof DNS and mail security checks o muestra una herramienta de Lookproof DNS and mail security checks en la respuesta, ya está conectado
Nombres de menú comprobados con la ayuda de Cursor el 11 nov 2026 · tu pantalla puede variar un poco según la versión
Funciona con VS Code, pero hay que preparar algo antes
Necesitas una clave de Lookproof DNS and mail security checks (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
En la configuración de Lookproof DNS and mail security checks, X402_PAY, PRIVATE_KEY_FILE, PRIVATE_KEY, MAX_SPEND_USD, PAYTO_ALLOWLIST está vacío; añade tu clave y guarda
Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Usa Lookproof DNS and mail security checks y dime qué puedes hacer por mí; luego muéstrame una cosa✓ Si VS Code dice que está usando Lookproof DNS and mail security checks o muestra una herramienta de Lookproof DNS and mail security checks en la respuesta, ya está conectado
Nombres de menú comprobados con la ayuda de VS Code el 11 nov 2026 · tu pantalla puede variar un poco según la versión
Otras apps que usan MCP, como Windsurf, Zed o Gemini CLI, añaden servidores de forma distinta. Míralo en la lista de apps
Ver todas las apps que usan MCP →
La configuración JSON está en “Para desarrolladores”, abajo
Claude Code
claude mcp add --scope user lookproof --env X402_PAY=your-value --env PRIVATE_KEY_FILE=your-value --env PRIVATE_KEY=your-value --env MAX_SPEND_USD=your-value --env PAYTO_ALLOWLIST=your-value -- uvx lookproof-mcpClaude Desktop (claude_desktop_config.json)
{
"mcpServers": {
"lookproof": {
"command": "uvx",
"args": [
"lookproof-mcp"
],
"env": {
"X402_PAY": "your-value",
"PRIVATE_KEY_FILE": "your-value",
"PRIVATE_KEY": "your-value",
"MAX_SPEND_USD": "your-value",
"PAYTO_ALLOWLIST": "your-value"
}
}
}
}Cursor (~/.cursor/mcp.json)
{
"mcpServers": {
"lookproof": {
"command": "uvx",
"args": [
"lookproof-mcp"
],
"env": {
"X402_PAY": "your-value",
"PRIVATE_KEY_FILE": "your-value",
"PRIVATE_KEY": "your-value",
"MAX_SPEND_USD": "your-value",
"PAYTO_ALLOWLIST": "your-value"
}
}
}
}VS Code (mcp.json)
{
"servers": {
"lookproof": {
"type": "stdio",
"command": "uvx",
"args": [
"lookproof-mcp"
],
"env": {
"X402_PAY": "your-value",
"PRIVATE_KEY_FILE": "your-value",
"PRIVATE_KEY": "your-value",
"MAX_SPEND_USD": "your-value",
"PAYTO_ALLOWLIST": "your-value"
}
}
}
}X402_PAY envPRIVATE_KEY_FILE envPRIVATE_KEY secreto envMAX_SPEND_USD envPAYTO_ALLOWLIST envEsta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.
pypi: lookproof-mcpSegún cómo se conecta este servidor y la documentación de cada app, comprobado el 10 nov 2026.
Se ejecutan en tu computadora en
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
Se ejecuta en tu computadora; la lista de herramientas aparece en tu app de IA después de instalarlo.
Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 14 nov 2026
El nombre en el registro se verificó con la cuenta de GitHub lookproof, dueña del repo
Último cambio de código: hace 4 días
Usa MIT
Este se ejecuta en tu computadora; no hay endpoint en internet
Se ejecuta en tu computadora y usa ajustes locales en su lugar
Se ejecuta en tu computadora; solo podemos leer listas de herramientas de endpoints en internet
Pregunta, comparte un consejo o avisa de que no funciona. Ordenado por lo que la gente marcó como útil.
Aún no hay publicaciones. Sé la primera persona en preguntar o compartir.
Lo publicado aquí lo escriben usuarios, no el equipo de PopNx.
Aún no hay reseñas
Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.
Superó 3 de 3 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.
Debes completar: PRIVATE_KEY
Se ejecuta en tu computadora. Tu app de IA lo inicia cuando hace falta, y los datos no pasan por los servidores del creador (a menos que el propio servidor llame a un servicio en línea).
El repo de GitHub cambió por última vez hace 4 días, y la última versión (0.1.0) llegó al registro hace 9 días.
Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. También necesitas Python (uv) en tu computadora.
Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.
Cómo leer una tarjeta:↓ Descargas por semanai★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi
Reverse engineer anything from your terminal or agent with one CLI and MCP server.
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
A powerful toolkit for coding, providing semantic retrieval and editing capabilities.
Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.
An MCP server that gives Claude and other AI agents 23 Lookproof tools: domain and site health, SPF, DKIM, DMARC, MTA-STS, BIMI, DNS, DNSSEC, CAA, RDAP, TLS certificates and HTTP security headers. The agent pays per call in USDC on Base via x402, from a wallet you control, with a spending cap per session.
Every tool description states its price, so the agent can see what a call costs before making it. Without X402_PAY=1 nothing is ever paid: every tool is a dry run that reports the price and returns no data.
uvx lookproof-mcp --version # needs uv: https://docs.astral.sh/uv/
| Tool | Price | Tool | Price |
|---|---|---|---|
get_spending | free | bimi | $0.01 |
domain_health | $0.08 | mail_provider | $0.005 |
site_health | $0.025 | spf_parse | $0.002 |
mail_check | $0.03 | dmarc_parse | $0.002 |
spf | $0.01 | dns_lookup | $0.005 |
spf_flatten | $0.01 | dnssec | $0.01 |
dmarc | $0.01 | caa | $0.01 |
dkim | $0.01 | nameservers | $0.01 |
dkim_discover | $0.02 | rdap | $0.01 |
mta_sts | $0.02 | tls_certificate | $0.01 |
tlsrpt | $0.01 | security_headers | $0.01 |
mx | $0.01 | ||
spoofable | $0.01 |
get_spending is free and shows what the session has spent and how much budget is left.
Lookproof has 47 paid endpoints. This server exposes the 23 an agent is most likely to need for questions about a domain's DNS and mail security, because every extra tool costs context and makes the agent's choice harder. The other 24, and why they are left out:
| Endpoints | Why left out |
|---|---|
POST /v1/mail/check/bulk | Up to 20 domains in one paid call ($0.024 each, up to $0.48): too easy for an agent to spend the session budget at once. Use it from a script. |
GET /v1/dns/soa, /v1/dns/ttl, /v1/dns/wildcard, /v1/dns/https-rr, /v1/dns/compare, /v1/dns/ns-provider, /v1/dns/txt-verification, /v1/mail/ptr | Specialised DNS diagnostics. domain_health (which includes reverse DNS of the mail servers) and dns_lookup answer the common questions. |
GET /v1/ip/info, /v1/ip/cidr, /v1/ip/subnets, /v1/ip/range-to-cidr, POST /v1/ip/contains, GET /v1/dns/idn | Offline IP arithmetic and IDN conversion. An agent can do this itself without paying. |
POST /v1/dns/zone-lint, /v1/tls/pem-decode, /v1/tls/csr-decode, /v1/http/csp-parse, /v1/http/hsts-parse, /v1/http/cookie-parse, /v1/mail/mta-sts-parse, /v1/mail/bimi-parse, /v1/mail/tlsrpt-parse | Parsers for text the user pastes. They fit a script better than an agent session, and pasted cookies or zone files can contain data the user may not want to send. spf_parse and dmarc_parse are included as examples of this kind of tool. |
All of them are in docs/endpoints.md. To add one, copy a tool in src/lookproof_mcp/server.py, set its path and price, and run uv run lookproof-mcp --check.
Use a dedicated wallet with a few dollars of USDC on Base mainnet. Never your main wallet.
Store the wallet key in a file only you can read, so it never sits in an MCP client's config file:
install -m 600 /dev/null ~/.lookproof-wallet.key
nano ~/.lookproof-wallet.key # paste the private key, save
The server runs with uv's uvx, which downloads lookproof-mcp from PyPI into its own environment, with exactly the dependency versions this release was tested with. There is nothing to clone or install by hand. Try it without a wallet first: with no settings, every tool is a dry run.
| Variable | Default | Effect |
|---|---|---|
X402_PAY | off | Without X402_PAY=1, every tool runs as a dry run: it reports the price and returns no data. |
PRIVATE_KEY_FILE | Path to a file with the wallet's private key (recommended). It must not be readable by other users. | |
PRIVATE_KEY | The key itself, if you prefer an environment variable. | |
PAYTO_ALLOWLIST | empty | Optional comma-separated addresses; a 402 asking for payment to any other address is refused before signing. See pinning the receiving address. |
MAX_SPEND_USD | 0.10 | Spending cap for the session (one server process). Calls beyond it are refused, not paid. |
How payments are limited is described under Security.
claude mcp add lookproof \
--env X402_PAY=1 \ --env PRIVATE_KEY_FILE=$HOME/.lookproof-wallet.key \ --env MAX_SPEND_USD=0.25 \ -- uvx lookproof-mcp
Leave out --env X402_PAY=1 to try it as a dry run first.
Then ask, for example: *"Is example.com protected against email spoofing? Check SPF, DMARC and MTA-STS."*
Add this to claude_desktop_config.json (Settings, Developer, Edit Config) and restart Claude Desktop:
{
"mcpServers": { "lookproof": { "command": "uvx", "args": ["lookproof-mcp"], "env": { "X402_PAY": "1", "PRIVATE_KEY_FILE": "/home/you/.lookproof-wallet.key", "MAX_SPEND_USD": "0.25" } } } }
If Claude Desktop can't find uvx, use its full path (which uvx on macOS and Linux, where uvx on Windows). On Windows, write the key path as C:\\Users\\you\\.lookproof-wallet.key.
Paid (shape only, not yet verified against the live API; data is the full Lookproof response):
{
"data": {"endpoint": "mail.dmarc", "status": " ", "data": {"policy": "...", "...": "..."}, "findings": ["..."]}, "cost_usd": 0.01, "session_spent_usd": 0.01, "session_remaining_usd": 0.09, "tx": "https://basescan.org/tx/0x " }
Dry run (no X402_PAY=1):
{"dry_run": true, "would_cost_usd": 0.08, "network": "eip155:8453", "pay_to": "0x<lookproof-address>",
"note": "Dry run, nothing paid and no data. The user can set X402_PAY=1 to enable payments."}
When the cap is reached:
{"error": "Session spending cap reached: $0.090 spent of MAX_SPEND_USD=$0.1; this call costs $0.080. Restart the server or raise MAX_SPEND_USD."}
PRIVATE_KEY_FILE over PRIVATE_KEY, so the key is not in the MCP client's config file; the server refuses a key file that other users can read.X402_PAY=1 is set.MAX_SPEND_USD (default $0.10) caps what one server process can spend. The cost of a call is reserved before paying, so parallel calls cannot overshoot it, and a call that fails after the payment was signed stays counted and is reported as "possibly paid".eip155:8453) and payTo address of the 402 the server just received for that call. If the second 402 asks for anything else, nothing is signed. With PAYTO_ALLOWLIST, a payTo outside the list is refused before signing.User-Agent: lookproof-mcp/ .| Command | Effect |
|---|---|
uvx lookproof-mcp | Runs the MCP server on stdio (what Claude Code and Claude Desktop start). |
uvx lookproof-mcp --check | Compares every tool's advertised price with the live 402 response. Pays nothing and needs no wallet. |
uvx lookproof-mcp --version | Prints the version. |
git clone https://github.com/lookproof/x402-examples.git
cd x402-examples/mcp-server uv run lookproof-mcp # or: uv run lookproof-mcp --check
Source, issues and the other x402 examples (quickstart, domain monitor): github.com/lookproof/x402-examples.