eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南
eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南——涵盖 XDP 网络包追踪、Tracepoint 系统调用审计、Off-CPU 火焰图生成、CO-RE 可移植性方案、LSM 安全策略与 Cilium/Tetragon 生产生态
XDP
eBPF 入门：革新网络可观测性与性能
全面深入探讨扩展伯克利数据包过滤器（eBPF）架构、网络子系统钩子、BPF map 可观测性模式、从零构建 TCP 延迟追踪器、生产工具生态、性能基准测试以及真实部署中的常见问题。
eBPF 实战：云原生环境下的网络可观测性与性能全链路优化
深入解析 eBPF 核心架构与实战应用，从内核虚拟机原理到 Cilium 容器网络、全链路分布式追踪、性能诊断，全面覆盖 Linux eBPF 工具链与生产最佳实践。
eBPF内核虚拟化革命：从字节码验证器到XDP生产实践
深入解析eBPF技术：自定义RISC指令集、验证器静态分析、JIT编译执行、Map共享数据机制、XDP/tracepoint/kreprobe等多种Hook点，以及BTF与CO-RE、生产级XDP DDoS缓解实例。
Linux 内核网络栈深度实战：从 Socket 系统调用到 NIC 驱动的数据包旅程
Linux 内核网络栈完全实战指南：从一次 write() 系统调用开始，沿着数据的完整旅程——Socket 层、TCP 协议引擎（三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列）、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发，到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。
Linux eBPF 技术深度实战：从内核探针到可观测性平台
深入解析 eBPF 技术架构与实战应用，涵盖 kprobe/uprobe 探针、XDP 高性能网络、BPF Map 数据交换、以及基于 eBPF 构建生产级可观测性平台的完整方案。
Linux eBPF网络监控与性能分析深度实战：从XDP到可观测性体系构建
深入解析eBPF技术架构与实战应用，涵盖XDP高性能网络处理、kprobes动态探针、TC流量管理、bpftrace一行命令诊断内核，以及生产环境最佳实践与安全加固。
Linux 内核网络栈深度解析：从数据包到应用层的全路径剖析
深入剖析Linux内核网络栈的完整数据包路径——从网卡驱动的NAPI轮询、sk_buff结构、Socket缓冲区管理，到TCP流量控制/拥塞控制（CUBIC/BBR）、IP分片重组、Netfilter钩子，再到epoll/io_uring/XDP/eBPF等现代高性能IO模型。
Linux 内核 eBPF 网络可观测性实战：从零编写 XDP 程序到生产级流量分析
深入 eBPF 内核虚拟机机制，从 XDP 高性能包处理到 tc 流量控制、socket 级别追踪，掌握零内核模块的网络可观测方案
Linux eBPF网络监控与性能分析深度实战：从XDP到可观测性体系构建
深入解析eBPF技术架构与实战应用，涵盖XDP高性能网络处理、kprobes动态探针、TC流量管理、bpftrace一行命令诊断内核，以及生产环境最佳实践与安全加固。
