eBPF可编程网络观测深度实战：从XDP内核hook到分布式追踪系统设计
从eBPF核心架构出发，深入剖析XDP、tc、kprobes等hook点的工作原理，通过多个实战案例展示如何构建生产级网络观测系统。覆盖BCC/libbpf/Aya开发框架、HTTP延迟追踪、连接拓扑图、DDoS防护、TCP重传分析，以及Cilium/Falco/Beyla等主流平台解析。
eBPF
Linux 内核 TCP/IP 协议栈深度实战：从 NAPI 轮询到零拷贝收包与拥塞控制全链路
深入解析 Linux 内核 TCP/IP 协议栈的完整收包路径，从 NAPI 轮询模型、sk_buff 内存管理、TCP 状态机与拥塞控制算法，到零拷贝收发包机制、Netfilter 框架与 XDP 卸载，以及生产级调优矩阵和 eBPF 网络诊断工具。
Linux XDP + eBPF：零拷贝数据包处理与 DDoS 防护实战
深入解析 Linux XDP (eXpress Data Path) 与 eBPF 在高速网络数据包处理中的应用，涵盖从 BPF C 程序编写、动态防火墙实现到 SYN Flood DDoS 防护的完整实战，包括 XDP_REDIRECT 与 AF_XDP 零拷贝架构、尾调用优化、以及与 DPDK 的对比选型。
eBPF可观测性技术深度实战：从内核探针到生产级分布式追踪
深入解析eBPF可观测性技术：从kprobe/uprobe探针机制、eBPF Map数据结构、BCC/bpftrace工具链，到生产环境性能开销实测与选型指南，以及eBPF驱动的分布式追踪架构设计
eBPF驱动的可观测性革命：从内核层透视分布式系统
探讨eBPF技术如何从内核层重新定义云原生可观测性，分析其零侵入架构、服务拓扑发现、连续性能分析及与安全融合的最新进展。
服务网格2.0：eBPF与Sidecarless架构的革命
深入分析eBPF技术如何推动服务网格从Sidecar模式向Sidecarless架构演进，实现亚毫秒级延迟开销
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
XDP 四层负载均衡中的百万并发会话状态机：从一致性哈希到 eBPF 映射的工程实践
深入探讨使用 XDP 构建生产级 L4 负载均衡器的核心技术：Maglev 一致性哈希算法选型、eBPF 映射状态机设计、百万级连接表管理、TCP 连接生命周期感知、双缓冲热替换以及实际性能基准测试。
eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
