Quiet Failures

com.quietfailures由 quietfailures.com 发布官方发布者v1.4.8更新于 Oct 24, 2026

Open weekly security base rates (CC BY 4.0), plus live DMARC, takeover and WHOIS checks.

已验证Streamable HTTP可网页运行网页搜索与抓取安全与监控

概览

AI 生成的概览

让助手获取已发布的安全基准率，并对域名执行实时的邮件认证、子域接管和 WHOIS 检查。

可以做什么
它提供已发布安全基准率的目录，包含全球数值、样本量、严重程度和细分标识，可按关键词搜索，并获取含置信区间、测量方法、局限、时间序列和可引用来源的完整详情。它还提供实时检查：最多 50 个域名的 SPF、DKIM 和 DMARC 审计并给出整体评级，针对 13 家云服务商对单个域名进行子域接管扫描，以及最多 100 个域名的 WHOIS 查询。
适用场景
适合评估一组域名的邮件认证状况、排查可能被接管的悬空子域，或关注域名注册到期时间。基准率可用于将检查结果与已发布数据对比，从而判断其意义。
运行要求
远程 streamable HTTP 端点；未声明认证、环境变量或请求头。实时检查按客户端限流，大型域名的接管扫描可能耗时数分钟。
安装前请注意
实时检查会就你提交的域名查询第三方服务，因此只应扫描你拥有或获授权测试的域名。结果受限流影响，接管扫描在大型域名上较慢。基准率数值附带明确的测量局限，应结合这些说明解读。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Quiet Failures，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/com.quietfailures%2Fquiet-failures/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "quiet-failures": {
      "type": "http",
      "url": "https://mcp.quietfailures.com/mcp"
    }
  }
}

工具

6

list_base_rates

List security base rates

Catalog of all published Quiet Failures base rates: metric id, the global question, the current global figure, sample size, severity, and every published segment slug (valid `segment` values for get_base_rate). Use get_base_rate for full detail on one.

无需输入参数。

find_base_rate

Find a base rate by keyword

Search the Quiet Failures base rates by keyword (e.g. "dmarc", "certificate expiry uk", "subdomain takeover"). Returns matching metrics and their most citable segments.

输入参数query必填

get_base_rate

Get one base rate in full

Full detail for one Quiet Failures base rate segment: the figure with confidence interval, how it is measured, why it matters, the limits of the measurement, the recent time series, and the canonical source URL to cite. Segment defaults to "global"; country slugs (gb, fr, us…) and company cuts (gb-companies, gb-small…) are also published.

输入参数metric必填segment

check_email_auth

Check email authentication (live)

Live SPF, DKIM and DMARC audit of up to 50 domains the user owns or asks about. Returns a per-domain breakdown plus a portfolio grade. Compare against the base rates: most of the web fails these controls. Rate-limited per client.

输入参数domains必填

check_subdomain_takeover

Check subdomain takeover exposure (live)

Live scan of one domain: enumerate its subdomains (CT logs + DNS), then test each for dangling references on 13 cloud providers. Slow on large domains (up to a few minutes). Rate-limited per client.

输入参数domain必填

check_whois

Check domain registrations (live)

Live WHOIS lookup for up to 100 domains: expiry date, registrar, nameservers. Use to catch registrations about to lapse. Rate-limited per client.

输入参数domains必填

版本历史

1
  1. v1.4.8最新Sep 16, 2026

评分

已满足适用检查项的 83%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分

    请声明包含 README 的 GitHub 仓库，或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证不适用

    托管服务按其提供方的条款使用，因此这里不要求许可证。此检查项不计入百分比。