深入理解 eBPF：Linux 内核可观测性的革命性技术
eBPF深度实战：从核心原理到生产落地，涵盖XDP数据包处理、Map数据结构、安全模型、可观测性工具链以及与Sidecar模式的全面对比
网络
深入理解 eBPF 与内核可编程：从 XDP 网络包处理到系统调用追踪实战
从 eBPF 虚拟机架构到 XDP 高性能包处理，再到 traceperf 系统调用追踪的完整技术实战指南
eBPF革命：Linux内核可编程性实战深度指南
eBPF（Extended Berkeley Packet Filter）彻底改变了Linux内核的可编程方式。本文从架构原理到实战应用，深入解析eBPF虚拟机、程序类型、Maps通信机制、XDP高性能网络、kprobe/tracepoint追踪、CO-RE可移植方案，以及Cilium/Tetragon等生产级项目。
eBPF网络可观测性实战：从内核探针到流量图谱构建
eBPF网络可观测性深度实战：从XDP数据包处理、TC流量控制、TCP连接生命周期追踪，到容器网络可视化与DNS查询分析，最后构建实时网络流量图谱的完整方案。
Linux内核NAPI网络轮询机制深度剖析：从软中断到XDP/eBPF的现代演进
深入分析Linux内核NAPI网络轮询机制的设计哲学、softirq子系统、napi_struct生命周期、驱动编程模型、多队列Scaling、RSS/RFS/XPS分发、以及XDP/eBPF在现代高性能网络中的加速应用。涵盖内核v6.x源码级分析
深入理解 Linux 网络栈：从数据包接收到应用处理的完整路径
深入剖析 Linux 内核网络数据包处理全流程，从网卡驱动 DMA 到 socket 层的完整路径，涵盖 NAPI、TCP 状态机、eBPF/XDP 和现代性能调优
eBPF技术全景——从内核观测到网络加速的实战指南
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发，深入讲解BPF Verifier安全机制、Map数据结构、XDP/TC网络加速、kprobe/uprobe动态追踪、perf_event性能分析，并提供完整的Go语言实战指南。
Linux内核TCP/IP协议栈深度剖析：从网卡中断到应用层数据
深入剖析Linux内核TCP/IP协议栈的完整数据包处理路径，涵盖网卡中断、NAPI轮询机制、IP层路由与分片重组、TCP状态机与拥塞控制算法、Socket缓冲区管理、以及数据抵达应用程序的全过程。
Linux XDP 极速数据路径深度实战：从 DDoS 缓解到高性能负载均衡
XDP（eXpress Data Path）技术深度剖析——从驱动层 BPF 程序架构、三种运行模式、DDoS 缓解、L4 负载均衡（Katran 模型），到 AF_XDP 零拷贝方案。详解生产环境部署陷阱与性能基准，揭示单核 20Mpps 背后的技术原理。
