Linux内核eBPF虚拟机深度实战：从指令集到全链路内核挂钩解析
深入剖析eBPF虚拟机架构与实现原理，涵盖指令集编码、验证器算法、JIT编译、BPF Maps体系、Helper函数、XDP/Fentry/LSM挂载点、CO-RE可移植方案及生产环境实战案例。
XDP
Linux XDP/eBPF 流量控制高性能网络深度实战：从 tc 队列到 DPU 数据面生产实践
从 Linux tc 流量控制子系统到 XDP 内核旁路、AF_XDP 零拷贝数据通路，全面剖析 eBPF 网络数据面编程模型，覆盖 DDoS 防护、服务网格、DPU 硬件卸载等生产级实践。
eBPF 网络观测与性能优化：从内核数据包追踪到生产级实战
深度解析 eBPF 网络观测体系，涵盖 XDP 极速数据包处理、TC 流量治理、Kprobe/Uprobe 动态追踪、TCP 重传与 RTT 诊断，以及生产级 DDoS 防护最佳实践
XDP 高性能网络数据包处理：从内核旁路到生产级 DDoS 防御实战
深入解析 Linux XDP（eXpress Data Path）技术——在网卡驱动层通过 eBPF 程序实现线速数据包处理，涵盖架构原理、四种返回码机制、DDoS 防御实战、性能调优要点及与 DPDK 的技术对比。
AF_XDP 实战：用户态高性能网络 Socket 全链路深度架构分析
深度解析 AF_XDP 用户态高性能网络 Socket：XDP eBPF 重定向、UMEM 零拷贝内存模型、四大环形队列、DPDK 性能对比与应用场景
Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
eBPF 深度实战：Linux 内核可观测性革命从入门到生产
eBPF深度实战：从经典BPF演进到现代eBPF架构，全面解析验证器、Map、Helper函数、JIT编译器五大核心组件，提供10+生产级实战案例覆盖进程追踪、CPU分析、XDP网络防护、bcc/bpftrace工具链及CO-RE开发标准，适合中高级Linux系统工程师和平台开发者。
Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
XDP 与 eBPF 高性能网络包处理深度工程实战：从驱动层 DPDK 替代到可编程数据包处理架构
系统阐述XDP(eXpress Data Path)与eBPF在高性能网络包处理中的架构原理与工程实战：Linux网络栈数据包路径、XDP动作码详解、BPF MAP_TYPE_CPUMAP/XSKMAP/AF_XDP机制、XDP DDoS缓解器与L4负载均衡器完整实现、AF_XDP用户空间零拷贝、硬件卸载、生产部署最佳实践、Cilium XDP模式分析
