Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
XDP
eBPF 实战入门：可观测性与网络性能调优深度指南
eBPF 从原理到实战的深度指南：架构与验证器、Map 数据结构、Tracepoint/Kprobe/XDP/TC 全挂载点解析、BCC+bpftrace+libbpf 工具链实战、网络性能调优与容器可观测性。
Linux内核网络栈深度优化：从NAPI到XDP的高性能数据包处理实战
深入剖析Linux内核网络栈核心组件与性能优化实战，涵盖NAPI轮询机制、eBPF/XDP极速数据包处理、io_uring异步I/O、DPDK内核旁路技术，以及高并发网关的全量调优方案。
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
深入剖析 eBPF 完整技术栈：从指令集架构到 JIT 编译，从验证器到 Map 数据结构，从 XDP/TC 网络编程到 tracepoint/kprobe 追踪，再到可观测性工程实战。
eBPF 网络可观测性深度实战：从内核数据包追踪到零侵扰生产监控
eBPF 网络可观测性深度实战：从内核数据包追踪（XDP、tc、Kprobe）到零侵扰生产监控实战方案，涵盖 TCP 连接生命周期追踪、容器网络 QoS、微服务拓扑自动发现与 Retina 平台部署。
深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测
深入探索 eBPF（扩展伯克利数据包过滤）技术，从1992年的 BPF 起源到如今的云原生可观测性与安全平台，全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案，以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点，并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
eBPF技术深度解析：从内核原理到可观测性与革命性应用实战
全面深入解析eBPF技术，涵盖核心原理、XDP高性能网络数据包处理、可观测性与性能分析框架、安全监控与威胁检测等实战案例，帮助读者掌握这项革命性内核技术的核心价值与应用方法。
Linux 内核网络栈深度解析：从数据包到应用层的全路径剖析
深入剖析Linux内核网络栈的完整数据包路径——从网卡驱动的NAPI轮询、sk_buff结构、Socket缓冲区管理，到TCP流量控制/拥塞控制（CUBIC/BBR）、IP分片重组、Netfilter钩子，再到epoll/io_uring/XDP/eBPF等现代高性能IO模型。
Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
eBPF 正在彻底改变 Linux 内核的可观测性、安全和网络领域。本文深入剖析 eBPF 架构设计、编程模型、Hook 点全景、CO-RE 机制与生产级实战案例，涵盖 kprobe/tracepoint/XDP/Socket Filter/LSM 等全部挂载类型，并提供性能优化策略。
Linux网络栈深度解析：从Socket到网卡的全链路数据流与性能优化实战
系统解析Linux内核网络栈的完整数据路径——从用户态Socket系统调用、TCP/IP协议栈各层实现、Netfilter钩子、NAPI轮询机制、网卡驱动收发包，到XDP高性能快速路径。结合内核源码与性能剖析，深入剖析网络I/O模型演进、零拷贝优化、以及epoll/io_uring异步机制，提供生产环境网络性能调优方法论。
