XDP深度实战：Linux内核高速数据包处理与DDoS防护
深入解析Linux内核XDP(eXpress Data Path)技术，从内核网络栈旁路架构到生产级DDoS防护系统构建，涵盖XDP程序编写、BPF Maps实战、性能调优与云原生部署。
XDP
XDP Deep Dive: eXpress Data Path for High-Performance Packet Processing at the Driver Layer
Comprehensive deep-dive into XDP (eXpress Data Path): eBPF-based high-performance packet processing at the NIC driver layer. Covers architecture, action codes, AF_XDP zero-copy, DDoS mitigation patterns, production benchmarks, and practical deployment guidance.
Linux内核网络栈深度解析：从零拷贝到XDP高性能网络
深度剖析Linux内核网络栈架构演进，从传统Socket数据路径到sendfile/splice零拷贝技术，再到DPDK用户态网络与XDP(eXpress Data Path)高性能数据面，全面解析现代Linux网络性能优化的核心原理与工程实践。
Linux 内核网络栈深度解析：从数据包到应用层的全路径剖析
Linux 内核网络栈深度解析：从数据包接收（NAPI/软中断）到Socket缓冲区、TCP核心机制、IP协议处理、epoll/io_uring高性能IO模型，以及XDP/eBPF在现代网络栈中的应用。
eBPF 技术深度解析：可观测性与安全的革命性框架
深入剖析 eBPF 技术的核心架构与工作原理，涵盖虚拟机设计、Verifier安全验证、BPF Maps机制、BCC/libbpf/Aya编程模型、XDP网络加速、可观测性工具链、运行时安全(Tetragon/Falco)、性能基准数据与实战案例。
深入理解 Linux eBPF：从内核追踪到网络加速的可编程性革命
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发，深入讲解 verifier安全验证、JIT编译、map数据结构、XDP高性能网络处理、tracepoint/kprobe/uprobe追踪实战，以及主流工具链（bpftrace、libbpf、BCC）的使用方法，帮你掌握这一现代内核编程范式。
XDP Deep Dive: eXpress Data Path for High-Performance Packet Processing at the Driver Layer
Comprehensive deep-dive into XDP: eBPF-based high-performance packet processing at the NIC driver layer
eBPF 编程深度实战：从内核探针到可观测性系统设计
深入解析 eBPF 技术原理与编程模型，涵盖执行模型、Verifier、Map 机制、挂载点全览，并通过实战案例展示生产级可观测性和安全系统的构建方法
Linux eBPF 深度实战：从内核可观测性到可编程网络与安全全链路解析
深度解析Linux eBPF技术体系：从虚拟机架构和Verifier安全验证机制，到kprobe/tracepoint/uprobe系统调用跟踪，从XDP高性能网络数据包处理到AF_XDP零拷贝通道，从seccomp-bpf安全审计到LSM BPF权限控制，全面覆盖eBPF在生产环境中的部署优化与未来演进方向。
Linux 内核网络栈深度实战：从 Socket 系统调用到 NIC 驱动的数据包旅程
Linux 内核网络栈完全实战指南：从一次 write() 系统调用开始，沿着数据的完整旅程——Socket 层、TCP 协议引擎（三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列）、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发，到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。
