Análise de DNS: Revelando Fornecedores de Email e Segurança

Posso te dizer que a Stripe usa o Greenhouse para contratações antes de publicar uma vaga. Posso te dizer que o GitHub utiliza o Zendesk para suporte e o Marketo para automação de marketing. Tudo isso a partir de uma única consulta DNS.

Todo domínio transmite sua infraestrutura para o mundo através de registros DNS, certificados SSL e cabeçalhos HTTP. A maioria das pessoas nunca olha. Eu criei DomainIntel — uma API gratuita que lê tudo isso em uma única chamada. Sem chave de API, sem cadastro.

Tente com sua própria empresa agora:

curl "https://domainintel.vercel.app/api/lookup?domain=yourcompany.com"

Aqui está o que foi encontrado em duas empresas que todos conhecem.

Stripe.com: stack enxuto, segurança rigorosa

Provedor de e-mail: Google Workspace

O registro SPF revela sua pilha de e-mail de saída:

• spf1.stripe.com — e-mail transacional (sua própria infraestrutura)
• greenhouse-outbound-mail.stripe.com — Greenhouse (rastreamento de candidatos para contratações)
• _spf.qualtrics.com — Qualtrics (pesquisas e coleta de feedback)

Três serviços. Essa é uma configuração deliberadamente enxuta para uma empresa que processa bilhões em pagamentos.

Política DMARC: p=reject — a configuração mais rigorosa possível. Qualquer e-mail que afirme ser da stripe.com e que falhe na autenticação é rejeitado imediatamente, nunca entregue. Isso é o que você quer ver de uma empresa que lida com seus dados de pagamento.

GitHub.com: grande pegada, segurança mais suave

Provedor de e-mail: Microsoft 365

O registro SPF conta uma história muito diferente:

• spf.protection.outlook.com — Microsoft 365 (e-mail principal)
• _netblocks.google.com — Google (provavelmente legado ou marketing)
• mail.zendesk.com — Zendesk (suporte ao cliente)
• _spf.salesforce.com — Salesforce (CRM)
• servers.mcsv.net — Mailchimp (newsletters)
• mktomail.com — Marketo (automação de marketing)
• sendgrid.net — SendGrid (e-mail transacional)

Sete remetentes de e-mail autorizados. Cada um é um potencial vetor de phishing — um atacante que comprometer qualquer um desses serviços pode enviar e-mails que passam pelas verificações SPF do GitHub. Esse é o trade-off de uma grande pilha empresarial: mais capacidade, mais área de superfície.

Política DMARC: p=quarantine — e-mails suspeitos são sinalizados, mas não rejeitados. Menos rigoroso que a Stripe. Para uma empresa que é alvo de campanhas constantes de phishing (falsos alertas de segurança do GitHub são um dos templates de phishing mais comuns), essa é uma escolha notável.

WHOIS: registrador MarkMonitor (o registrador de nível empresarial usado pela maioria das empresas da Fortune 500). Idade do domínio: mais de 18 anos, criado em outubro de 2007.

SSL: certificado Sectigo com 75 dias até a expiração.

A comparação importa

A Stripe autoriza 3 remetentes de e-mail com uma política de rejeição. O GitHub autoriza 7 com uma política de quarentena. Isso não é aleatório — reflete filosofias de segurança fundamentalmente diferentes. A Stripe otimiza para uma superfície de ataque mínima. O GitHub otimiza para flexibilidade operacional à custa de um perímetro de confiança mais amplo.

Se você estivesse avaliando qualquer uma das empresas como um fornecedor, essa única chamada de API te diria mais sobre sua postura de segurança do que sua página de marketing.

Um walkthrough prático: avaliação de fornecedores

Diga que você está avaliando uma empresa de SaaS B2B como um potencial fornecedor. Você executa seu domínio:

curl "https://domainintel.vercel.app/api/lookup?domain=example-vendor.com"

O que procurar:

• Google Workspace ou Microsoft 365 nos provedores de e-mail — empresa real com infraestrutura de e-mail adequada
• Marketo ou HubSpot no SPF — eles têm uma equipe de marketing, provavelmente mais de 50 funcionários
• DMARC definido como none ou ausente — sinal vermelho, não protegendo contra spoofing de e-mail
• Certificado SSL expirando em menos de 30 dias — problema de higiene operacional
• Idade do domínio inferior a 1 ano — proceder com cautela extra

Uma chamada, 5 pontos de dados, uma imagem muito mais clara do que uma busca no LinkedIn.

Conecte isso

API REST (sem autenticação, gratuita):

curl "https://domainintel.vercel.app/api/lookup?domain=stripe.com"

Servidor MCP para Claude, Cursor ou VS Code — adicione à sua configuração:

{
  "mcpServers": {
    "domainintel": {
      "url": "https://domainintel.vercel.app/api/mcp"
    }
  }
}

5 ferramentas disponíveis: whois_lookup, dns_lookup, ssl_check, tech_stack, full_report

Gratuito. Sem chave de API. Tente em qualquer domínio.