Rust Aya-rs：构建生产级 eBPF 程序的深度工程实践
深入剖析 Aya-rs 架构设计，通过完整 XDP 网络监控系统实战，展示 Rust 如何覆盖从内核态 eBPF 字节码到用户态 tokio 异步调度的全链路工程，包括类型安全、CO-RE 兼容、Per-CPU Map 零锁竞争、生产部署模式与性能调优。
XDP
Linux 网络栈深度实战：从 NIC 中断到 XDP/eBPF 的数据包处理全链路解析
从硬件中断到用户态进程，深度解析Linux内核网络数据路径：NAPI轮询、sk_buff、Netfilter钩子、TCP状态机、epoll事件驱动、零拷贝优化、XDP/eBPF数据包处理、DPDK/AF_XDP用户态IO
XDP 高性能网络数据包处理：从内核旁路到生产级 DDoS 防御实战
深入解析 Linux XDP（eXpress Data Path）技术——在网卡驱动层通过 eBPF 程序实现线速数据包处理，涵盖架构原理、四种返回码机制、DDoS 防御实战、性能调优要点及与 DPDK 的技术对比。
Linux TCP/IP 协议栈深度实战：从 epoll 到 RPS/RFS 软中断负载均衡
深度解析 Linux 内核 TCP/IP 协议栈的完整数据路径，从网卡 DMA 到用户态 socket 系统调用，涵盖 NAPI 轮询机制、epoll 高性能 I/O 多路复用、RPS/RFS 多队列网卡软中断负载均衡、零拷贝技术（sendfile/splice/MSG_ZEROCOPY）、TCP 性能调优内核参数，以及 eBPF/XDP 在协议栈加速中的生产实践。
eBPF 深度实战：从内核虚拟机到 XDP 高性能网络与生产级可观测性的完全工程指南
深入解析 eBPF 内核虚拟机架构、验证器安全模型、BPF Map 数据结构、XDP 高性能数据包处理、kprobe/uprobe 动态追踪、CO-RE 可移植方案、libbpf Go/Rust 语言绑定，以及 HTTP 延迟追踪、TCP 监控、容器逃逸检测三大生产级实战案例。
eBPF网络可观测性深度实战：从XDP数据包处理到sockmap连接追踪
深入剖析eBPF在网络可观测性领域的XDP高速数据包处理、sockmap连接级追踪和全栈延迟分析
Linux 内核网络栈深度实战：从数据包接收到 XDP 高速处理的完整路径解析
深入剖析 Linux 内核网络栈的完整数据路径，从网卡驱动层（NAPI/GRO/GSO）到协议栈（IP/TCP/UDP）、Netfilter 钩子、XDP 高速数据包处理、eBPF 程序注入，以及生产环境网络性能调优实战。包含 Ring Buffer、NAPI 轮询、零中断、零拷贝技术详解。
eBPF 深度实战：Linux 可编程内核观测从 XDP 高性能包处理到生产级安全监控
深入剖析 eBPF 核心架构与实现原理，覆盖 BPF 程序生命周期、Verifier 安全验证、JIT 编译、Map 通信机制、Ring Buffer，实战 XDP 高性能网络处理、TC 流量控制、Kprobe/Uprobe/Tracepoint 动态追踪，以及 Cilium/Falco/Tetragon 生产级部署方案和美团自研实践。
Linux eBPF 深度实战：从内核可观测性到零侵入性能优化的完整技术指南
eBPF技术深度实战指南，涵盖核心架构、libbpf/XDP/bpftrace开发实战、生产级应用场景（可观测性CNI安全LSM）、性能优化铁律与最佳实践、生态全景与未来趋势
Linux 内核 eBPF 网络可观测性实战：从零编写 XDP 程序到生产级流量分析
深入 eBPF 内核虚拟机机制，从 XDP 高性能包处理到 tc 流量控制、socket 级别追踪，掌握零内核模块的网络可观测方案
