Linux Netfilter 连接跟踪与 NAT 架构深度解析：从数据包入站到万千连接的核心引擎
深入解析 Linux Netfilter 连接跟踪子系统的核心数据结构、五元组哈希表、TCP/UDP协议状态机、NAT变换实现、协议辅助器机制、生产调优与现代eBPF/XDP替代方案，附三个真实生产事故案例分析。
网络栈
Linux 网络栈深度实战：从 Socket 缓冲区到网卡 DMA 的全路径优化
Linux网络栈深度实战全路径优化：从Socket缓冲区动态调节到TCP拥塞控制算法家族，从NAPI轮询机制到RSS/RPS/RFS多队列分发，从Netfilter钩子到XDP内核旁路，涵盖生产级可观测性工具链与完整sysctl调优参数矩阵
Linux内核网络栈深度实战：从数据包到达网卡到用户态应用的完整路径
Linux内核网络栈深度实战，从网卡接收数据包到用户态应用读取数据的完整路径，涵盖sk_buff、NAPI、TCP状态机、Netfilter hook、epoll事件机制、XDP高性能网络
Linux 内核网络栈深度拆解：从网卡 DMA 到 Socket 收包的全链路透视
Linux内核网络栈深度技术拆解，涵盖DMA环形缓冲区、软中断机制、NAPI轮询、sk_buff生命周期、Netfilter钩子、协议栈分发到Socket接收缓冲区、XDP/eBPF卸载、GRO/GSO等现代性能优化，以及tcpdump/ftrace观测方法和生产调优实战。
Linux内核网络栈深度实战：epoll、io_uring与零拷贝技术全解析
Linux内核网络栈深度实战：从epoll事件驱动到io_uring异步IO，从sendfile零拷贝到MSG_ZEROCOPY全解析，包含完整代码示例与性能对比数据
Linux网络栈深度解析：从Socket到网卡的全链路数据流与性能优化实战
系统解析Linux内核网络栈的完整数据路径——从用户态Socket系统调用、TCP/IP协议栈各层实现、Netfilter钩子、NAPI轮询机制、网卡驱动收发包，到XDP高性能快速路径。结合内核源码与性能剖析，深入剖析网络I/O模型演进、零拷贝优化、以及epoll/io_uring异步机制，提供生产环境网络性能调优方法论。
Linux内核网络栈深度解析：从网卡中断到用户态Socket的数据包之旅
本文深度剖析Linux内核网络栈的完整架构与数据流路径，从网卡硬件中断触发开始，经过NAPI轮询、sk_buff分配、协议层逐层处理，最终到达用户态Socket缓冲区。涵盖内核网络子系统的核心数据结构、性能优化机制以及最新的io_uring与zero-copy技术。
eBPF 网络加速：从 XDP 到 Socket 层的全栈数据面优化
深入剖析 eBPF 在网络栈中的三大锚点：XDP驱动层纳秒级包处理、TC协议栈层可编程过滤、Socket层连接级控制，从架构设计到生产实践的完整指南。
Linux 内核网络栈深度实战：从 socket() 到网卡 DMA 的完整数据流剖析
从一次write()系统调用出发，沿着socket→TCP→IP→驱动→DMA→物理链路的完整路径，逐层剖析Linux内核网络栈的数据流转机制，涵盖sk_buff结构、TCP分段与TSO卸载、拥塞控制CUBICvsBBR、NAPI混合中断轮询、DMA内存映射与XDP/eBPF，给出每一步的性能优化要点。
XDP深度剖析：Linux内核中的高性能数据包处理框架
全面解析eXpress Data Path (XDP)技术：从传统Linux网络栈瓶颈到XDP革命性架构设计，涵盖三种运行模式、eBPF程序开发实战、DDoS防护实现、与DPDK对比，以及云原生场景中的Cilium应用实践。
