域名抢注在域名圈子里还有个通俗叫法，煮米。做这类操作的人自嘲为玉米虫，听起来像是种地，本质是低买高卖的投机生意。不过抢注和正常的域名投资边界比较模糊，要结合实际行为来判断。
最典型的一类特征，批量注册域名却不实际启用。一个人名下持有几百上千个域名，全部停留在注册商默认页面，或是挂自动生成的广告页面，不会搭建网站、运营内容。域名价值完全寄托在未来有人愿意高价收购。有相关数据显示，当域名年费不足潜在转售价格万分之一时，这类投机注册行为会大幅增多。如今一个.com域名年费不到百元，一个含义较好的域名转手可能卖到几千上万，算下来批量注册就变得很有吸引力。自动化脚本每分钟可以发起几百次域名注册请求，摊薄之后的成本几乎可以忽略。
另一类行为性质更明确，专门盯着他人品牌注册。有人从公司离职之后，拿前东家商标名称注册域名，一次性注册多个，反过来发函要求对方停止使用，以此胁迫收购。深圳龙华法院审理过相关案件，一名员工在职以及离职后，持续抢注18件和原公司商标相同或近似的商标，同时用这些商标关键词注册两个域名，打算高价卖给原公司。法院最终判定构成不正当竞争，作出赔偿判决。这种注册初衷就是转售牟利的行为，在域名争议案件里，最容易被认定属于恶意。《国家顶级域名争议解决办法》第九条写明，注册或受让域名，目的是向权益人出售、出租或以其他方式转让获取不正当利益，属于恶意注册。
还有一种隐蔽一些的抢注，蹭热点注册。某个品牌突然走红、某个事件登上热搜、新词刚流行，当天就有人批量注册相关域名。这类人不一定瞄准特定企业，更像是广撒网。一旦注册的域名落入他人商标保护范围，性质就变了。福州马尾法院审理的案件中，被告注册多个和“DEXTER”商标近似的域名，网站内容还高度模仿原品牌，法院认定属于法条里描述的其他恶意情形。单纯注册域名本身不一定违法，但注册动机、后续使用方式，决定这件事是否构成恶意抢注。
域名抢注生意能落地，依赖自动化工具。手动蹲守域名过期释放效率太低，域名释放时间经常落在凌晨，人很难持续盯守。抢注工具核心作用，就是把域名状态监控、注册提交这两步自动化。
大致工作流程是这样：持续读取WHOIS数据库，跟踪目标域名到期时间。域名过期到最终删除释放中间存在赎回周期，不同后缀周期不一样。cn域名过期45天内还可以续费，45天到60天属于赎回期，超过60天才会删除释放。工具会记录时间节点，临近释放时提高查询频次，部分工具查询精度达到毫秒级别。一旦监测域名状态变更为可注册，工具立刻调用域名注册商API提交注册请求，自动填充注册信息、DNS配置，整套流程压缩在几百毫秒到两秒区间。
这里有个容易忽略的前提：工具只能提升注册速度，不会凭空获得注册资格。账户需要预存费用，设备系统时间要准确，网络链路保持通畅。不同后缀域名释放时间不同，一套工具大多只能监控单一后缀。如果想同时抢.com和.cn域名，要么开启两套工具，要么选用支持多后缀监控的平台。
还有一种模式依托域名交易平台操作。平台每日公示即将删除的域名清单，会员提前出价预定，域名释放之后，出价最高者获得域名。这种模式相比单机脚本透明度更高，但竞争更激烈，域名价格很容易被抬高。
抢注行为存在明确法律风险，核心一点：目标域名如果涉及他人在先权益，就不再只是投资亏损的问题。商标权利人可以通过UDRP统一域名争议解决政策或是国内域名争议机制提交投诉，要求转移域名。杜蕾斯相关判例，抢注者不仅需要归还域名，还要承担18万经济损失以及8万合理维权费用，域名注册服务商同样被判承担责任。喜某门案件赔偿金额更低，判决域名转移外加一万元赔偿，判决逻辑一致：抢注他人商标作为域名，构成不正当竞争。
国内法院近年对这类案件的裁判口径比较清晰。不以实际使用为目的批量抢注，尤其专门瞄准知名品牌注册，被认定恶意、不正当竞争的概率很高。就算抢注的时候该品牌还没有进入国内市场，只要品牌持有方在境外拥有在先合法权益，国内法院也倾向保护。也就是说，“对方还没进国内，我先占下来”这套说辞，越来越难以得到支持。
域名抢注工具本身属于中性，只是自动化脚本。但使用者拿它做什么，决定行为性质。蹲守过期域名做正常域名投资，和盯着他人商标投机抢注，中间隔着法律红线。很多人直到收到律师函或是域名争议机构投诉通知，才意识到自己踩了红线。