Linux 内核网络栈深度剖析：从 socket 系统调用到网卡驱动
Linux 网络栈全链路走读：Socket 层、TCP 协议栈（cubic/BBR）、IP 路由与 netfilter、邻居子系统、Qdisc、NAPI 轮询、XDP、io_uring 与零拷贝技术。
XDP
Linux内核eBPF虚拟化与可观测性深度解析：从内核虚拟机到云原生可观测性体系
系统深入剖析eBPF核心技术：从BPF指令集架构与JIT编译、沙箱验证器安全保证、BPF maps内存共享机制三大基石，到kprobe/tracepoint/XDP等内核探针挂载方式，再到BCC/libbpf编程框架与tcpconnect/biolatency等可观测性实例，最终延伸到Cilium容器网络与Falco安全监控的云原生落地实践。
Linux eBPF 深度解析：内核可观测性与网络流量控制革命
深入解析eBPF技术的核心架构、程序类型、Hook机制，涵盖XDP网络流量控制、kprobe/uprobe追踪、BPF Map数据结构、用户态与内核态通信机制，以及生产环境最佳实践与性能调优
XDP高性能网络加速：从内核旁路到百万级吞吐
XDP(eXpress Data Path)高性能数据包处理技术详解，涵盖工作原理、核心特性、实战示例、性能调优最佳实践及应用场景
深入理解 eBPF 与内核可编程：从 XDP 网络包处理到系统调用追踪实战
从 eBPF 虚拟机架构到 XDP 高性能包处理，再到 traceperf 系统调用追踪的完整技术实战指南
eBPF 与云原生可观测性：从内核级追踪到生产级性能分析实战
eBPF深度实战文章，涵盖内核级追踪机制（kprobe/uprobe/tracepoint）、XDP高性能网络处理、libbpf CO-RE开发框架、生产级可观测性实践（全栈追踪/CPU分析/网络延迟/安全监控）、以及eBPF生态未来趋势
eBPF 革命：重塑Linux内核可观测性与网络性能
eBPF技术深度解析：从内核虚拟机到云原生可观测性革命，涵盖XDP高性能网络处理、Cilium容器网络、Falco安全检测等核心应用场景
eBPF：重塑 Linux 内核的可编程性革命
全面解析 eBPF 技术栈——从内核虚拟机架构到 XDP 高性能网络、从 BCC/bpftrace 工具链到生产级安全监控，深入理解这场正在改变 Linux 内核生态的可编程性革命。
eBPF革命：重塑Linux内核可观测性、安全与网络的技术范式
深度解析eBPF技术架构、可观测性革命、网络安全应用与网络加速方案，涵盖BCC、libbpf、aya、Cilium、Falco等主流工具
XDP高性能网络编程深度解析：从内核旁路到零拷贝数据包处理
深入解析eBPF/XDP技术栈，从内核旁路原理到零数据包处理实战，涵盖XDP程序挂载、BPF映射优化、XDP_REDIRECT重定向、AF_XDP协同、DDoS防护生产部署等全链路技术细节。
