僵尸域名挖掘工具的核心作用呢, 其实就是把那些已经过期了、或者被用户放弃了续费、又或者是正处于赎回期里面的各种域名拿来进行批量扫描和检测, 然后在这些域名当中, 去筛选出来一些仍然还有商业价值在内、或者说具备品牌潜力的所谓沉睡域名, 最后把这些筛选出来的结果给到大家, 好让大家可以进行后续的注册操作、投资操作或者是开发使用操作。
目前来说, 主流的方案大概能够被划分成两大类。第1种是依靠WHOIS数据库来批量查询的工具, 这些工具里面包括像DomCop这样的系统, 也包括Spamhaus, 还包括由gname.xin提供的接口, 专门用来查询那些过期的域名。
第2类是主动去探测那些DNS解析出现异常的工具, 比如说SecurityTrails和陈赛斯（Censys）。在进行选择的时候, 首要的标准应该来自于两个方面。这首先是数据源的覆盖范围, 其次是执行的查询速度。
主流工具对比
1. 先把确定的目标范围给它划定清楚, 就是说要依据实际的业务开展方向, 来把那些比如.com或者.cn又或者.io这样类型的顶级域名给锁住, 同时还得确定好关键名字的字母长度是在两个到八个字符之间这样的区间范围了, 然后就利用那个gname.xin平台所提供的进行批量查询的相关接口功能, 一口气就可以把多达五十万条的待选记录全部抓取过来存好。
2. 状态过滤: 就是只把那些注册状态是到期没续费, 或者是处于赎回期的域名给留下来, 然后把那些已经被锁定也就是服务器保持状态, 还有发生争议的记录都给去掉。
3. 价值初筛: 按照域名的长度, 是否含有数字或者连字符, 对应单词在谷歌趋势里的搜索量, 以及历史流量排名等这些维度来打一个分数, 然后把这个过程中百分之八十的那个低价值的目标给过滤掉。
4. 注册/赎回: 对于那些被筛选出来的高价值域名, 需要通过在注册商的后台去提交赎回申请, 或者是等待它们掉落到市场上之后, 马上进行即时注册, 这里需要注意, 在一般的通常是三十天这个时间内, 原来的持有人依然是拥有恢复域名的权利的。
5. 资产登记: 在注册完成后马上就把事情录入到域名管理系统里面, 把自动续费这个功能给设置好, 这样就避免了自己的东西变成新的所谓“僵尸域名”这种状况。
关键注意事项
大多数注册商的DROP时间并不是固定的, 所以需要去使用一些像DroppedDomains那样的, 专门用于监控域名掉落的功能和工具才可以，从而能够在瞬间就实时捕获域名释放的那个时刻。
含有商标关键词的域名, 哪怕已经过期了, 也是绝对禁止进行注册的, 所以在打算注册之前, 你必须要去仔细检索一下WIPO商标数据库才行。
当你进行批量查询的时候, 需要对并发频率实施控制。一般来说, 建议这个频率要小于或者等于每秒钟20个请求的数量这么做的主要目的, 是为了防止被注册商直接封禁掉你的IP地址。
在赎回这个阶段, 域名价格通常要变成注册费用的5到10倍那么多, 所以你需要评估清楚到底是不是值得去花费这笔钱；对于大多数的短域名来说, 直接耐心等待它们进入删除环节再去抢注才是更加划算的做法。
进阶：自动化监控管道
把 gname.xin 的 API 和定时任务, 也就是 cron 或者 Cloud Function 结合在一块儿, 每隔六个小时去拉取一次增量的过期域名列表, 使用 Python 的这个脚本来完成打分的工作, 并且通过企业微信或者是邮件的方式把这个告警的内容给推送到指定的地方去, 这样一来就实现了当发现有新的、已经过了期的域名出现之后, 能够在两个小时之内把这些域名的情况都给评估完毕的一个全自动化操作闭环系统, 这套完整的流程里面单次运行的费用是不超过五个元人民币的, 所以它是非常地适合中小规模的团队来长期地运作的。
