Linux 内核网络栈深度实战：从网卡中断到 Socket 收包的全链路剖析
深度剖析 Linux 内核网络栈的完整数据路径，从网卡中断到应用层 Socket 收包的全链路分析，涵盖 NAPI 轮询、sk_buff 管理、GRO 合并、Netfilter 钩子、TCP 状态机、Socket 唤醒机制，以及 XDP、eBPF、io_uring 等前沿高性能网络优化技术
eBPF
深入理解 eBPF：Linux 内核可编程性的革命
从架构原理到工程实践，全面解析 eBPF 的核心机制、应用场景与生态系统，涵盖 BPF Maps、Verifier、JIT、XDP、Kprobe、LSM 等关键技术点
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
Linux eBPF 深度工程实战：从虚拟机内核到 XDP/LSM 全栈可编程架构
深入eBPF完整技术栈：虚拟机指令集与验证器架构、BPF类型格式(BTF)、多种映射数据结构、XDP/TC网络数据通路、LSM安全钩子、CO-RE可移植方案，以及libbpf现代工具链
eBPF 网络流量观测深度实战：从 XDP 到 tc 的全栈可观测性工程
eBPF网络流量观测全栈工程实战：从XDP驱动层、TC流量控制、sockmap套接字重定向到cgroup观测的完整体系，涵盖BPF映射选型、libbpf/Aya开发、性能调优及生产级案例。
Linux XDP 极速数据路径深度实战：从 DDoS 缓解到高性能负载均衡
XDP（eXpress Data Path）技术深度剖析——从驱动层 BPF 程序架构、三种运行模式、DDoS 缓解、L4 负载均衡（Katran 模型），到 AF_XDP 零拷贝方案。详解生产环境部署陷阱与性能基准，揭示单核 20Mpps 背后的技术原理。
Linux eBPF 可观测性深度实战：从内核探针到生产级工具开发
深入解析 Linux eBPF 核心架构与可观测性实战，从 Verifier 安全模型到 Map 数据交换，从 TCP 延迟直方图到容器网络故障排查，覆盖生产级 eBPF 工具开发的完整方法论。
eBPF可观测性实战：从内核探针到分布式追踪
eBPF在可观测性领域的核心原理与工程实践，涵盖kprobe/uprobe、maps、Verifier安全验证、CO-RE可移植方案及与OpenTelemetry生态集成
eBPF 文件系统可观测性实战：opensnoop/fatrace 与文件访问追踪深度解析
在 Linux 系统运维中，哪个进程在读写什么文件是一个高频却难以回答的问题。传统的 strace 太重、inotify 太窄、auditd 太复杂，而 eBPF 提供了在不牺牲性能的前提下获得全知视角的可能。
eBPF 自上而下的性能分析实战：从 CPU 火焰图到全链路追踪
本文介绍自上而下（Top-Down）性能分析方法论，结合 eBPF 工具链实战：从 CPU 火焰图、Off-CPU 分析、调度延迟、内存子系统、块设备 IO 到网络栈全链路追踪，最后讲解如何编写自定义 eBPF 分析器。
