eBPF 技术深度实战：重塑 Linux 内核可编程性的革命性框架
探讨 eBPF 如何从根本上改变 Linux 内核的可编程性，从 XDP 高性能包处理、kprobe/uprobe 动态追踪、tc 流量控制，到安全审计与网络加速的实际应用。
eBPF
Linux 内核网络栈深度实战：从 Socket 系统调用到 NIC 驱动的数据包旅程
Linux 内核网络栈完全实战指南：从一次 write() 系统调用开始，沿着数据的完整旅程——Socket 层、TCP 协议引擎（三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列）、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发，到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。
Linux eBPF网络监控与性能分析深度实战：从XDP到可观测性体系构建
深入解析eBPF技术架构与实战应用，涵盖XDP高性能网络处理、kprobes动态探针、TC流量管理、bpftrace一行命令诊断内核，以及生产环境最佳实践与安全加固。
eBPF: Linux Kernel Programmability Revolution
Deep-dive technical guide covering eBPF architecture, XDP packet processing, observability tracing, runtime security, and practical development with libbpf and CO-RE. Complete benchmark data and production deployment patterns.
eBPF: The Kernel Superpower for Observability, Security, and Networking
Deep dive into eBPF: architecture, verifier, maps, XDP, real-world deployments, performance benchmarks, and ecosystem projects
eBPF 技术深度实战：重塑 Linux 内核可编程性的革命性框架
eBPF（Extended Berkeley Packet Filter）是 Linux 内核革命性技术框架，允许用户态程序在不修改内核源码的情况下向内核注入自定义沙盒程序。本文深入解析 eBPF 核心原理、BPF Map 机制、XDP 高性能网络处理、验证器安全保证，以及生产级可观测性平台构建实践。
Linux内核eBPF验证器深度解析：安全沙箱与JIT编译的实现原理
深度剖析 Linux 内核 eBPF 验证器的完整机制：从 DFS 架构与状态管理到 tnum 值追踪技术，从边界检查到控制流验证与循环处理，以及 BTF 类型系统与 CO-RE 机制的完整实现。
eBPF如何彻底改写Linux内核：可编程内核时代的架构革命
全面解析 eBPF 如何改变 Linux 内核的开发模式：从内核虚拟机架构到 JIT 编译机制，从 BPF 类型格式到验证器设计，从系统调用追踪到网络包处理，以及 eBPF 在云原生时代的完整生态体系。
eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
Linux内核TC流量控制子系统深度实战：从令牌桶到eBPF可编程网络基础设施
深入解析Linux内核TC流量控制子系统的架构原理与工程实践，从经典的HTB层次化令牌桶到现代eBPF可编程分类器，系统解读排队规则、过滤器、动作机制与生产级部署方案。
