XDP
eBPF技术入门：初探现代可观测性革命
eBPF技术入门全面指南——从原理架构到实战应用，覆盖BCC、libbpf、XDP高性能网络、Cilium生态、云原生可观测性等核心内容。
Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
深入剖析 eBPF 完整技术栈：从指令集架构到 JIT 编译，从验证器到 Map 数据结构，从 XDP/TC 网络编程到 tracepoint/kprobe 追踪，再到可观测性工程实战。
Linux 内核网络协议栈深度实战：从 NIC 到用户空间的完整数据路径
逐层剖析 Linux 内核网络协议栈：DMA/NAPI/RPS 多队列分发、sk_buff 数据结构、TCP 三次握手与状态机/拥塞控制算法(CUBIC/BBR)、Netfilter/Xtables/连接跟踪、Socket 层接口与 epoll 事件驱动、零拷贝(sendfile/XDP/Packet mmap)以及生产环境调优策略
eBPF技术深度解析：从内核原理到可观测性与革命性应用实战
全面深入解析eBPF技术，涵盖核心原理、XDP高性能网络数据包处理、可观测性与性能分析框架、安全监控与威胁检测等实战案例，帮助读者掌握这项革命性内核技术的核心价值与应用方法。
Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
eBPF 正在彻底改变 Linux 内核的可观测性、安全和网络领域。本文深入剖析 eBPF 架构设计、编程模型、Hook 点全景、CO-RE 机制与生产级实战案例，涵盖 kprobe/tracepoint/XDP/Socket Filter/LSM 等全部挂载类型，并提供性能优化策略。
Linux网络栈深度解析：从Socket到XDP/eBPF的高性能网络实战
从内核视角深度解析Linux网络栈完整数据路径，覆盖Socket层、TCP/IP协议栈、NAPI收发机制、sk_buff结构，以及XDP/eBPF高性能网络技术，结合生产环境调优实战。
eBPF革命：用户态沙箱如何重定义Linux内核的可编程边界
eBPF技术深度解析：从内核验证器机制到云原生产业级应用（Cilium/Falco/Katran），涵盖核心原理、Hook拓扑、工程陷阱与未来趋势。
