Linux eBPF 深度工程实战：从内核可编程到生产级观测与网络加速的完整方案
深入解析Linux内核eBPF技术的工程实现：架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
eBPF
Linux内核网络栈深度实战：从数据包到达到epoll事件送达的全链路剖析
深度剖析Linux内核网络子系统：从网卡DMA数据到达，经过NAPI轮询、sk_buff管理、协议栈逐层处理、Netfilter钩子分发，到Socket层epoll事件通知的完整数据路径。涵盖内核机制、性能瓶颈分析、调优参数与实际生产环境排障经验。
eBPF 网络流量观测深度实战：从 XDP 到 tc 的全栈可观测性工程
eBPF网络流量观测全栈工程实战：从XDP驱动层、TC流量控制、sockmap套接字重定向到cgroup观测的完整体系，涵盖BPF映射选型、libbpf/Aya开发、性能调优及生产级案例。
eBPF 内核可编程革命：从字节码引擎到生产级可观测性实践
深入剖析 eBPF 技术架构：寄存器模型、Verifier 安全校验、JIT 编译管线、XDP 线速网络处理、BCC/bpftrace/Cilium 可观测性实战、Ring Buffer 实时事件推送、生产级性能调优案例、安全边界与未来展望。
Linux内核网络栈深度实战：从网卡中断到XDP/eBPF的高性能网络处理全景
从数据包到达网卡的DMA传输开始，系统剖析Linux内核网络栈全链路：NAPI轮询机制、TCP协议栈的接收队列管理、epoll与io_uring的演进、XDP高速数据包处理框架、eBPF内核可编程性，以及生产环境性能调优实战。
eBPF 网络与可观测性实战：从内核透视到零侵入追踪的架构与工程实践
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可编程性边界。本文从内核机制、网络子系统、可观测性工具链、工程实践和生产级案例五个维度，深度剖析 eBPF 的核心技术与最佳实践。
eBPF 技术架构与生产实践深度解析
深入剖析 eBPF（Extended BPF）的技术架构与生产实践，覆盖从 BPF 虚拟机、JIT 编译器、验证器到 Maps 数据结构与 CO-RE/BTF 跨内核可移植性方案的完整技术栈；广度覆盖 XDP 网络优化、Kprobe/Tracepoint/Fentry 追踪、BPF LSM 安全、进程执行审计与 ring buffer 事件上报；深度剖析 DDoS 防护实战、网络延迟分析、HTTP 请求追踪等生产级场景，并提炼常见陷阱与最佳实践
Linux XDP 极速数据路径深度实战：从 DDoS 缓解到高性能负载均衡
XDP（eXpress Data Path）技术深度剖析——从驱动层 BPF 程序架构、三种运行模式、DDoS 缓解、L4 负载均衡（Katran 模型），到 AF_XDP 零拷贝方案。详解生产环境部署陷阱与性能基准，揭示单核 20Mpps 背后的技术原理。
Linux eBPF深度实战：从内核探针到可观测性平台的全栈架构
深入剖析eBPF技术革命，涵盖指令集架构、验证器原理、JIT编译、Map数据结构、XDP网络处理、CO-RE可移植方案，以及构建零侵入式监控平台的完整实战案例。
Linux TCP/IP网络协议栈深度实战——从数据包生命周期到拥塞控制与eBPF可编程处理
深入剖析Linux TCP/IP协议栈的核心数据结构（sk_buff/tcp_sock）、数据包收发路径、TCP三次握手与状态机、流量控制与拥塞控制算法（CUBIC/BBR）、I/O多路复用（epoll/io_uring）、Netfilter框架、以及eBPF/XDP可编程数据包处理，并给出可落地的性能调优实践。
