这类域名挖掘工具，核心思路就是拿备案号段当检索线索，批量核对域名注册状态。备案信息属于公开数据，工信部系统可以查询每个备案号对应的域名。工具批量抓取备案信息，再逐个访问域名注册局接口，查询域名是否被注册。检索到未注册域名，汇总输出。
实际操作第一步，设置备案号段。备案号格式固定，类似京ICP备加上一串数字。工具填写起始、结束号段，程序遍历区间，提取备案关联域名。部分工具支持直接导入本地文本存放的号段列表，省去手动录入。号段配置完成，点击启动，程序自动运行。碰到验证码，工具自带绕过或者识别机制，不用人工值守。扫描结束导出结果，支持Excel、TXT、HTML多种格式，看个人习惯选择。
判断域名注册状态，不能单纯依靠备案信息。备案、域名注册分属两套独立系统。域名可能曾经备案，到期没有续费；也可能域名还在注册有效期，备案信息已经注销。工具一般同时查询两套状态，筛选出已备案但当前未注册的域名。拿到工具输出结果，最好手动去域名注册商页面复核。部分域名处于赎回期、删除待定状态，注册状态介于可注册和已注册之间，工具识别容易出现偏差。
号段挑选有讲究。新备案号对应的域名大多还在正常使用，很难扫出未注册域名。重点筛选早年备案号段，比如2017年之前备案记录。当年建站的很多站点后期关停，域名到期未续费，但备案记录还留在系统中，这就是目标域名。工具说明一般也会提示，自定义时间尽量选更早年份，主体类型选企业或者个人，网站状态勾选未开通。
还有一类工具不走备案号段检索。从搜索引擎或者历史域名库提取种子域名，挖掘种子域名曾经解析过的子域名、关联域名，批量查询注册状态。这类方案不依赖备案数据库，可以找到曾经备案、后续备案信息被清除的域名。缺点是数据源杂乱，准确率不如直接查询备案系统的工具稳定。
使用这类工具还有几个常见坑。长时间批量扫描，目标网站会触发限流、封禁IP。部分工具自带代理池自动切换IP，没有代理池的工具，需要手动降低扫描速率。验证码方面，早期工具靠关闭IE图片加载减少弹窗，现在工具大多内置识别绕过，但无法百分百成功，卡住的时候换时间段重试。导出的域名列表数据量大，后续需要手动筛选后缀、字符长度、历史建站记录，才能筛选出可用域名。
简单说，工具本身检索公开数据，不属于违法。但批量扫描备案号段，抢注这类捡漏域名，边界要自己把握。有些域名虽然当前未注册，但关联企业品牌，或是备案主体还在注销流程，直接拿来建站容易引发纠纷。工具只是节省手动查询工作量，域名能不能安全使用，需要使用者自行判断。