eBPF 网络安全与深度包检测工程实践：从 XDP DDoS 缓解到加密流量指纹识别
深度解析 eBPF 在网络安全领域的工程实践：XDP 亚微秒 DDoS 缓解、TC 七层深度包检测、sockmap 流量重定向、TLS 加密流量 JA3/JA4+ 指纹识别、进程级行为审计，以及 Cilium Tetragon/Falco 生产部署架构。
eBPF
深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
eBPF 深度实战：从内核探针到可观测性全链路
深入解析 eBPF 技术栈，涵盖 kprobe/uprobe、XDP 网络加速、BPF CO-RE 工程化实践
Linux eBPF/XDP 高性能网络架构实战：DDoS 防护与数据包处理完全指南
深入剖析 eBPF/XDP 技术原理，涵盖 BPF 架构全景、XDP 处理管线、多层 DDoS 防护设计、生产级部署实战、性能调优与监控指标体系，以及 Service Mesh 与负载均衡等高级应用场景。
TCP/IP 协议栈深度实战：从三次握手机制到拥塞控制算法、TIME_WAIT 排查、内核调优与 eBPF 网络加速的完整工程指南
深度解析 TCP/IP 协议栈核心机制——三次握手与四次挥手状态机、滑动流量控制、慢启动与拥塞避免、Reno/CUBIC/BBR 算法对比、TIME_WAIT 与端口耗尽排查、内核参数 sysctl 调优、eBPF/XDP 网络加速，每个主题均配有生产环境排错案例与调优命令。
Linux eBPF 技术深度实战：从内核探针到可观测性平台
深入解析 eBPF 技术架构与实战应用，涵盖 kprobe/uprobe 探针、XDP 高性能网络、BPF Map 数据交换、以及基于 eBPF 构建生产级可观测性平台的完整方案。
eBPF Rust 构建高性能网络探针：从内核数据包捕获到实时流量分析
深入讲解使用 eBPF 和 Rust 技术栈构建零丢包、低延迟的实时网络流量分析探针，涵盖 XDP 程序编写、BPF Map 管理、流量聚合与异常检测等核心内容。
io_uring 深度实战：Linux 异步 I/O 革命从 epoll 到零拷贝
Linux io_uring 异步 I/O 完全实战指南：从 SQ/CQ 环形队列架构、zero-copy 固定缓冲区与文件描述符、链式 SQE 工作流、IORING_SETUP_SQPOLL 轮询模式，到 eBPF 融合与生产级性能调优。覆盖存储引擎、网络代理、文件系统的最新应用生态（Linux 5.1→6.x+）。
eBPF 内核上下文切换开销的工程博弈：fentry/fexit 与 trampoline 融合路径深度剖析
深入剖析 eBPF 在现代内核中从观测工具迈向生产级执行引擎时面临的上下文切换开销问题，解构 fentry/fexit、kprobe、freplace 三套技术路径的底层实现差异，给出在 TLS/XDP/io_uring 热路径上的工程选型准则。
用 Rust Aya 从零构建 eBPF XDP L4 负载均衡器：设计、实现与生产调优
用 Rust Aya 从零构建基于 XDP 的 L4 负载均衡器，涵盖 Maglev 一致性哈希、NAT 状态追踪、健康检查与生产调优，实测单核 9.4Mpps。
