Linux网络栈深度解析：从Socket到网卡的全链路数据流与性能优化实战
系统解析Linux内核网络栈的完整数据路径——从用户态Socket系统调用、TCP/IP协议栈各层实现、Netfilter钩子、NAPI轮询机制、网卡驱动收发包，到XDP高性能快速路径。结合内核源码与性能剖析，深入剖析网络I/O模型演进、零拷贝优化、以及epoll/io_uring异步机制，提供生产环境网络性能调优方法论。
XDP
Linux内核eBPF虚拟化与可观测性深度解析：从内核虚拟机到云原生可观测性体系
系统深入剖析eBPF核心技术：从BPF指令集架构与JIT编译、沙箱验证器安全保证、BPF maps内存共享机制三大基石，到kprobe/tracepoint/XDP等内核探针挂载方式，再到BCC/libbpf编程框架与tcpconnect/biolatency等可观测性实例，最终延伸到Cilium容器网络与Falco安全监控的云原生落地实践。
Linux eBPF 深度解析：内核可观测性与网络流量控制革命
深入解析eBPF技术的核心架构、程序类型、Hook机制，涵盖XDP网络流量控制、kprobe/uprobe追踪、BPF Map数据结构、用户态与内核态通信机制，以及生产环境最佳实践与性能调优
eBPF 网络流量分析与安全监控实战：从 XDP 到 Socket Filter 的全栈观测体系
深入解析 eBPF 网络生态：XDP 高性能包处理、tc 流量控制、Socket Filter 套接字过滤、BPF Map 数据交换、连接追踪与异常检测，构建零侵入的全栈网络观测体系。
Linux 内核网络栈深度剖析：从 socket 系统调用到网卡驱动
Linux 网络栈全链路走读：Socket 层、TCP 协议栈（cubic/BBR）、IP 路由与 netfilter、邻居子系统、Qdisc、NAPI 轮询、XDP、io_uring 与零拷贝技术。
eBPF 深度解析：一场静悄悄的内核革命，重塑网络、可观测性与安全
全面解析 eBPF 技术的核心架构、发展历程和应用场景：从 BPF 的历史演变到 XDP 高性能网络，从 BCC 可观测工具到 LSM 安全控制，带你深入了解这场正在重塑 Linux 内核生态的革命性技术。
eBPF 革命：从内核虚拟机到云原生可观测性与高性能网络的深度实战
深入解析eBPF技术栈：从指令集架构、验证器安全保证、JIT编译到XDP高性能网络与安全审计的实战指南
从内核旁路到高性能数据包处理：eBPF XDP 实战指南
深入解析 eBPF XDP 技术架构与实战部署，涵盖原生/卸载/三种运行模式、BPF Map设计、DDoS缓解、L4负载均衡等应用场景，附完整代码示例与性能调优指南。
Linux 内核网络栈深度剖析：从 socket() 到 NIC 驱动的完整数据路径
深入剖析 Linux 内核网络栈的完整架构与数据路径。从 socket 系统调用入口到 TCP/IP 协议层、Qdisc 排队规则、网卡驱动收发，涵盖 sk_buff/net_device 核心数据结构、NAPI 中断合并、多队列 RSS/RPS、BBR 拥塞控制、Netfilter 钩子框架以及 eBPF/XDP 高性能网络方案，附实战调优命令。
eBPF 核心机制与实战：从内核可编程到可观测性革命
深入解析 eBPF（Extended Berkeley Packet Filter）技术架构、JIT 编译机制、BPF 虚拟机执行模型，以及基于 eBPF 的网络、安全、可观测性实战应用，涵盖 XDP 高性能网络、uprobe 用户态追踪、tracepoint 内核追踪以及 BPF CO-RE 可移植方案。
