Have I Been Squatted 团队公开了 certgrep.sh——一个支持完整正则表达式、可免费检索证书透明度(CT)日志的搜索引擎,并详解了背后的技术取舍。CT 每天新增数千万条证书条目,他们内部检测流水线真正关心的不是证书本身,而是域名模式在最近窗口内的出现(typosquatting 与钓鱼天然是「模式」而非字面量)。于是他们自建索引:流水线本来就会持久化命中的结果,索引无需成为记录系统,只需快速回答「这个模式最近出现过没有、在哪本日志」,因此把整套东西开源赠予社区成为可能。