域名抢注监测是在公开数据里持续比对，看有没有人注册了与自己品牌相近的域名。它拦不住注册，但能在对方开始使用之前把这些记录找出来。

大公司通常先做防御性注册，第 146 期讲过这一步；但后缀和错拼的组合太多，预先全部注册并不现实，所以另一半工作是事后发现。

可查的公开数据有几类。新注册的域名会进入各注册局的区域数据，第 111 期讲过的区文件传送是获取方式之一；域名信息可以通过第 44 期讲的 RDAP 查询；证书是最好的线索——第 106 期讲过证书透明度日志，任何一个域名被签发了证书，都会留下公开记录，而仿冒站通常也要配证书。

监测服务做的就是把这些数据汇总起来，按品牌关键词匹配，再按相似程度排序。发现之后分级处理：明显恶意的去投诉或举报，可能引起混淆的去沟通或者收购，无关的忽略。

成本主要花在误报上。名字里带常见词的品牌，每天都会命中一批无关注册，怎么筛掉它们，本身就是这类服务的主要工作。

它能发现的是已经注册并留下公开痕迹的域名。如果对方只是注册了、既没有解析也没有证书，公开数据里能看到的信息就非常少。