eBPF 网络加速：从 XDP 到 Socket 层的全栈数据面优化
深入剖析 eBPF 在网络栈中的三大锚点：XDP驱动层纳秒级包处理、TC协议栈层可编程过滤、Socket层连接级控制，从架构设计到生产实践的完整指南。
XDP
eBPF 网络流量分析与安全监控实战：从 XDP 到 Socket Filter 的全栈观测体系
深入解析 eBPF 网络生态：XDP 高性能包处理、tc 流量控制、Socket Filter 套接字过滤、BPF Map 数据交换、连接追踪与异常检测，构建零侵入的全栈网络观测体系。
eBPF 深度解析：一场静悄悄的内核革命，重塑网络、可观测性与安全
全面解析 eBPF 技术的核心架构、发展历程和应用场景：从 BPF 的历史演变到 XDP 高性能网络，从 BCC 可观测工具到 LSM 安全控制，带你深入了解这场正在重塑 Linux 内核生态的革命性技术。
Linux网络栈深度解析：从Socket到网卡的全链路数据流与性能优化实战
系统解析Linux内核网络栈的完整数据路径——从用户态Socket系统调用、TCP/IP协议栈各层实现、Netfilter钩子、NAPI轮询机制、网卡驱动收发包，到XDP高性能快速路径。结合内核源码与性能剖析，深入剖析网络I/O模型演进、零拷贝优化、以及epoll/io_uring异步机制，提供生产环境网络性能调优方法论。
eBPF技术深度解析：从内核可编程到云原生可观测性
本文从eBPF虚拟机架构出发，完整拆解Map机制、验证器安全保证、XDP/TC Hook策略、CO-RE可移植方案，并深入Cilium网络策略、可观测性探针、性能优化的工程闭环。含代码示例与最佳实践。
eBPF：Linux内核的可编程革命，从入门到实战
深入浅出eBPF技术——从工作原理到实战应用，涵盖XDP、Kprobes、Maps机制、Cilium生态、云原生网络加速与可观测等核心内容
Linux 内核网络栈深度剖析：从 socket 系统调用到网卡驱动
Linux 网络栈全链路走读：Socket 层、TCP 协议栈（cubic/BBR）、IP 路由与 netfilter、邻居子系统、Qdisc、NAPI 轮询、XDP、io_uring 与零拷贝技术。
Linux内核eBPF虚拟化与可观测性深度解析：从内核虚拟机到云原生可观测性体系
系统深入剖析eBPF核心技术：从BPF指令集架构与JIT编译、沙箱验证器安全保证、BPF maps内存共享机制三大基石，到kprobe/tracepoint/XDP等内核探针挂载方式，再到BCC/libbpf编程框架与tcpconnect/biolatency等可观测性实例，最终延伸到Cilium容器网络与Falco安全监控的云原生落地实践。
Linux eBPF 深度解析：内核可观测性与网络流量控制革命
深入解析eBPF技术的核心架构、程序类型、Hook机制，涵盖XDP网络流量控制、kprobe/uprobe追踪、BPF Map数据结构、用户态与内核态通信机制，以及生产环境最佳实践与性能调优
eBPF技术深度解析：改变Linux内核可观测性的革命性技术
深入解析eBPF技术的核心原理、XDP高性能网络、可观测性实践与安全应用，全面剖析这一改变Linux内核的革命性技术。
