MailGrade

Validate SPF, DKIM, DMARC, and MTA-STS records in one API call. Get security scores, issue detection, and actionable recommendations for any domain.

原始信息汇总

MailGrade API 数据集概述

基本信息

• 数据集名称: MailGrade
• 提供平台: RapidAPI
• 创建者: Spotcheck
• 类别: Email
• 当前版本: 1.0.0
• 订阅者数量: 3

API 性能指标

• 流行度: 8.9
• 服务等级: 97%
• 延迟: 42ms
• 测试通过率: 100%

定价方案

• BASIC: $0.00 / 月
• PRO: $9.00 / 月
• ULTRA: $29.00 / 月
• MEGA: $99.00 / 月

核心功能描述

MailGrade 是一个用于验证和分析电子邮件身份验证配置的综合 API。可即时检查任何域的 SPF、DKIM、DMARC 和 MTA-STS 记录，无需设置或仪表板，直接返回 JSON 格式结果。

单次 API 调用可获取的完整分析包括:

• MX 记录 - 邮件服务器配置
• SPF - 发送方策略框架，包含递归包含树分析
• DKIM - 域名密钥识别邮件选择器验证
• DMARC - 策略解析，包含对齐要求
• MTA-STS - 严格传输安全策略验证
• TLS-RPT - TLS 报告记录检测

即时安全评分:

• 基于配置质量的 A-F 字母等级
• 详细的评分细分（哪些有效，哪些无效）
• 可操作的改进建议

关键特性

特性	描述
综合检查	一次请求涵盖所有 6 种电子邮件身份验证协议
SPF 包含树	可视化嵌套的 SPF 包含关系并统计 DNS 查询次数
SPF 扁平化	将动态包含解析为静态 IP（解决 10 次查询限制）
批量处理	单次请求可检查多达 100 个域
DMARC 报告解析	将聚合 XML 报告转换为结构化 JSON

适用场景

• SaaS 平台 - 在客户注册时验证其域名
• 电子邮件服务提供商 - 发送前的身份验证检查
• DevOps 团队 - 自动化电子邮件安全审计
• 代理机构和 MSP - 批量审计客户域名组合
• 安全工具 - 将电子邮件安全状况集成到仪表板中

性能与可靠性

• 全球分布式基础设施
• 响应时间低于 200 毫秒
• 正常运行时间超过 99.9%
• DNS 查询使用安全的 DNS-over-HTTPS 以确保可靠性

端点概览

端点	方法	套餐等级	描述
/v1/email-auth	GET	Basic	完整的域名身份验证检查
/v1/dns/resolve	GET	Basic	通用 DNS 记录查询
/v1/spf/parse	GET	Pro	解析 SPF 记录及其包含树
/v1/dmarc/parse	GET	Pro	解析 DMARC 策略标签
/v1/dkim/check	GET	Pro	验证 DKIM 选择器
/v1/mta-sts/check	GET	Pro	检查 MTA-STS 记录和策略
/v1/spf/flatten	GET	Ultra	将 SPF 扁平化为静态 IP
/v1/dmarc/report/parse	POST	Ultra	解析 DMARC 聚合 XML 报告
/v1/bulk/check	POST	Mega	检查多达 100 个域

安全评分体系

API 返回 0-100 的分数及对应的字母等级：

等级	分数范围	含义
A	90-100	优秀 - 所有主要协议均正确配置
B	75-89	良好 - 可能有小的改进空间
C	60-74	一般 - 缺少一些重要配置
D	45-59	较差 - 存在显著的安全漏洞
F	0-44	严重 - 缺少主要的身份验证配置

评分细则

检查项	缺失/配置错误时扣分
无 MX 记录	-40
无 SPF 记录	-30
无 DMARC 记录	-30
多个 SPF 记录	-10
SPF 超过 10 次查询	-10
DMARC 策略 = none	-10
无 MTA-STS	-5
无 TLS-RPT	-5

身份验证

所有请求均需要在 X-RapidAPI-Key 请求头中提供您的 RapidAPI 密钥。

X-RapidAPI-Key: your-api-key-here X-RapidAPI-Host: mailgrade.p.rapidapi.com

支持的编程语言示例

• JavaScript (Node.js)
• Python
• PHP

搜集汇总

背景与挑战

背景概述

MailGrade数据集提供通过单次API调用验证SPF、DKIM、DMARC和MTA-STS邮件安全协议记录的功能，可生成安全评分、检测问题并提供改进建议。该工具适用于对任意域名进行邮件安全配置的全面评估。