eBPF 深度工程实战：从内核可编程革命到云原生可观测性平台构建
深入解析Linux内核eBPF技术的工程实现：架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
XDP
eBPF 网络可观测性深度实战：从内核数据包追踪到零侵扰生产监控
eBPF 网络可观测性深度实战：从内核数据包追踪（XDP、tc、Kprobe）到零侵扰生产监控实战方案，涵盖 TCP 连接生命周期追踪、容器网络 QoS、微服务拓扑自动发现与 Retina 平台部署。
Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
Linux内核eBPF运行时深度实战：从字节码JIT到生产级XDP应用
深度解析Linux内核eBPF运行时：从字节码JIT架构、Verifier安全验证机制、Map数据结构全类型、XDP高速网络处理与AF_XDP零拷贝路径，到生产级性能调优与排障三板斧（bpftool/Verifier日志/尾调用），含BPF_TOKEN/Cilium/硬件卸载前沿演进路径
eBPF 与 XDP：Linux 内核网络栈的范式革命与高性能数据包处理实战
eBPF 与 XDP 深度实战：从 BPF 指令集与验证器原理到 XDP 五种动作实现、SYN Flood 防护、L4 负载均衡、CPU 亲和分发与 AF_XDP 零拷贝用户态网络栈，覆盖生产部署基准与生态全景。
深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测
深入探索 eBPF（扩展伯克利数据包过滤）技术，从1992年的 BPF 起源到如今的云原生可观测性与安全平台，全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案，以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点，并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
Linux 网络栈深度实战：从 Socket 缓冲区到网卡 DMA 的全路径优化
Linux网络栈深度实战全路径优化：从Socket缓冲区动态调节到TCP拥塞控制算法家族，从NAPI轮询机制到RSS/RPS/RFS多队列分发，从Netfilter钩子到XDP内核旁路，涵盖生产级可观测性工具链与完整sysctl调优参数矩阵
Linux 内核网络栈深度实战：从网卡中断到 Socket 收包的全链路剖析
深度剖析 Linux 内核网络栈的完整数据路径，从网卡中断到应用层 Socket 收包的全链路分析，涵盖 NAPI 轮询、sk_buff 管理、GRO 合并、Netfilter 钩子、TCP 状态机、Socket 唤醒机制，以及 XDP、eBPF、io_uring 等前沿高性能网络优化技术
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
