Linux内核网络协议栈深度实战：从Socket到驱动全链路剖析
Linux内核网络协议栈全链路深度剖析：Socket层缓冲区管理、TCP状态机与拥塞控制算法、Netfilter钩子与IP路由、NAPI轮询与GRO/GSO卸载、epoll事件驱动与io_uring异步IO
XDP
Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
eBPF深度实战：从虚拟机指令集到生产级可观测性
eBPF深度技术文章，涵盖BPF指令集、验证器原理、Map数据结构、XDP/kprobe挂载点、CO-RE框架及生产级案例（Cilium、Falco、Katran）
eBPF 可观测性与云原生网络实战：从 XDP DDoS 防护到系统调用追踪
深度解析 eBPF 技术架构：从 BPF 虚拟机安全验证到 XDP 高性能网络处理，再到 tracepoint 系统调用追踪。包含两个完整实战案例：线速 100G 的 XDP DDoS 防护方案、零侵入容器异常 execve 检测。覆盖 eBPF Maps 类型选择、CO-RE 生产规范、工具生态对比与未来趋势。
eBPF 革命：重塑 Linux 内核可观测性、网络与安全的深度实战-2026
eBPF 是 Linux 内核革命性技术，允许在不修改内核源码的情况下安全地在内核空间执行自定义程序。
Linux内核eBPF网络可观测性深度实战：从XDP到用户态全链路追踪系统
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux网络可观测性的游戏规则。本文从eBPF虚拟机架构原理出发，逐步深入到XDP快速丢包、TC流量控制、Socket层追踪、用户态全链路关联，最终构建一个零侵入、生产级可用的网络可观测平台。
Linux 内核网络栈深度剖析：从网卡到用户态的数据路径全链路
深入剖析 Linux 内核网络数据包处理的完整路径——从中断触发到系统调用返回——重点解析 NAPI 轮询、GRO/GSO 分段卸载、Ring Buffer 零拷贝机制、XDP/eBPF 快速路径以及 AF_XDP 用户态通道。配合可编译的代码示例和真实性能数据，给出一份面向生产环境的调优手册。
eBPF与XDP高性能网络包处理深度实战：从虚拟机架构到生产级数据面工程
深入剖析eBPF虚拟机核心架构（验证器/Map/辅助函数/JIT/BTF）、XDP三种attach模式与五种返回码、程序类型与挂载点选择矩阵、工程实践四要素（Map并发安全/尾调用/批量化/NUMA感知）、生产级案例（L4 LB/DDoS清洗/零信任网络）、工具链与调试方法、性能极限与陷阱、未来演进方向。
Linux 内核 eBPF 实战：从系统调用追踪到性能优化的完整指南
深入解析 Linux eBPF 技术的核心架构与实战应用，涵盖系统调用追踪、XDP网络加速、tc流量控制、性能分析工具链（BCC/bpftrace）、Map数据结构设计，以及完整的网络监控系统和CO-RE可移植性方案。
Linux 内核网络栈深度优化：从数据包到高性能的实战指南
从 NAPI 和零拷贝技术到 eBPF/XDP 可编程数据面，再到 DPDK 内核旁路与 io_uring 异步 I/O，深入解析 Linux 内核网络栈优化的全链路实战指南。涵盖网卡中断合并、TCP 协议栈调优、XDP DDoS 防护、虚拟化网络优化及生产环境实战案例。
