Linux内核TCP连接管理深度工程实战：从状态机源码到生产级优化
从源码级别深入剖析Linux内核TCP连接管理全链路，涵盖TCP状态机、SYN Cookies防御、TCP Fast Open、TIME_WAIT优化、eBPF监控等生产级实战方案
eBPF
eBPF Kernel Observability Deep Dive: Engineering Paradigm from Bytecode Injection to Zero-Overhead Tracing
eBPF revolutionizes Linux kernel observability. Covers virtual machine architecture, maps, kprobes, tracepoints, XDP, BTF, ring buffer, bpftrace, BCC, libbpf CO-RE, and four production-grade zero-overhead tracing case studies.
Linux内核网络子系统深度解析：从Socket缓冲区到高性能数据面的全链路透视
深入剖析Linux内核网络子系统核心架构，涵盖Socket层-sk_buff机制、TCP协议栈实现（三次握手/滑动窗口/拥塞控制CUBIC+BBR）、NAPI轮询机制、GSO/GRO卸载、eBPF/XDP高性能数据面、网络命名空间与容器化、Netfilter防火墙框架、多队列网卡中断亲和性调优等全链路技术细节。
Linux内核eBPF虚拟机深度实战：从指令集到全链路内核挂钩解析
深入剖析eBPF虚拟机架构与实现原理，涵盖指令集编码、验证器算法、JIT编译、BPF Maps体系、Helper函数、XDP/Fentry/LSM挂载点、CO-RE可移植方案及生产环境实战案例。
eBPF 网络观测与性能优化：从内核数据包追踪到生产级实战
深度解析 eBPF 网络观测体系，涵盖 XDP 极速数据包处理、TC 流量治理、Kprobe/Uprobe 动态追踪、TCP 重传与 RTT 诊断，以及生产级 DDoS 防护最佳实践
XDP 高性能网络数据包处理：从内核旁路到生产级 DDoS 防御实战
深入解析 Linux XDP（eXpress Data Path）技术——在网卡驱动层通过 eBPF 程序实现线速数据包处理，涵盖架构原理、四种返回码机制、DDoS 防御实战、性能调优要点及与 DPDK 的技术对比。
eBPF 深度实战：从内核虚拟机到 XDP 高性能网络与生产级可观测性的完全工程指南
深入解析 eBPF 内核虚拟机架构、验证器安全模型、BPF Map 数据结构、XDP 高性能数据包处理、kprobe/uprobe 动态追踪、CO-RE 可移植方案、libbpf Go/Rust 语言绑定，以及 HTTP 延迟追踪、TCP 监控、容器逃逸检测三大生产级实战案例。
从Sidecar到Ambient：Istio、Cilium、Linkerd数据平面演进全景
深度解析Service Mesh从Sidecar到Ambient的演进路线，对比Istio Ambient(ztunnel/waypoint)、Cilium Sockmap、Linkerd三大方案架构与性能
eBPF: Linux Kernel Programmability Revolution
Deep-dive technical guide covering eBPF architecture, XDP packet processing, observability tracing, runtime security, and practical development with libbpf and CO-RE. Complete benchmark data and production deployment patterns.
eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
