Rust Aya-rs：构建生产级 eBPF 程序的深度工程实践
深入剖析 Aya-rs 架构设计，通过完整 XDP 网络监控系统实战，展示 Rust 如何覆盖从内核态 eBPF 字节码到用户态 tokio 异步调度的全链路工程，包括类型安全、CO-RE 兼容、Per-CPU Map 零锁竞争、生产部署模式与性能调优。
eBPF入门
eBPF如何彻底改写Linux内核：可编程内核时代的架构革命
全面解析 eBPF 如何改变 Linux 内核的开发模式：从内核虚拟机架构到 JIT 编译机制，从 BPF 类型格式到验证器设计，从系统调用追踪到网络包处理，以及 eBPF 在云原生时代的完整生态体系。
eBPF 深度实战：从内核探针到可观测性全链路
深入解析 eBPF 技术栈，涵盖 kprobe/uprobe、XDP 网络加速、BPF CO-RE 工程化实践
eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
Linux内核TC流量控制子系统深度实战：从令牌桶到eBPF可编程网络基础设施
深入解析Linux内核TC流量控制子系统的架构原理与工程实践，从经典的HTB层次化令牌桶到现代eBPF可编程分类器，系统解读排队规则、过滤器、动作机制与生产级部署方案。
eBPF 深入实战：从内核可观测性到性能调优的全栈架构指南
全面剖析 eBPF 核心技术原理、编程框架（BCC/bpftrace/libbpf）与生产级应用场景，涵盖系统调用追踪、网络加速（XDP）、安全审计与云原生监控等实战案例
Linux Tracing 基础设施工程实战：从 ftrace 到 eBPF 的全栈可观测性
系统梳理 Linux tracing 工程实践路径，从 ftrace 基础用法到 eBPF 可编程观测，通过三个真实场景展示生产排障方法
Linux eBPF验证器深度剖析：从BPF程序加载到安全执行的完整验证链路
eBPF验证器是内核中最复杂的安全组件（25000+行代码），负责在加载阶段证明BPF程序的绝对安全。本文从CFG DAG构建、路径抽象解释、寄存器类型层次、内存边界检查、未初始化数据防护、BTF类型验证四大支柱逐层展开，并通过真实验证失败案例和历史CVE分析，帮助读者系统掌握eBPF验证器的设计哲学与工作机制。适合eBPF开发者和内核安全工程师。
eBPF 内核可编程性深度实战：从虚拟机架构到生产级可观测性
全面深度解析 eBPF 技术——从 11 寄存器虚拟机、Verifier 安全验证、XDP/TC/Kprobe 全 Hook 点，到 Cilium/Pixie/Falco 生产级落地
Linux 内核 eBPF 深度实战：从 JIT 编译到云原生可观测性的工程全景
深度剖析 eBPF 技术栈，从 JIT 编译流水线、Map 通信机制到 Tracepoint/XDP/cgroup 四大类 hook 的应用场景，结合系统调用审计、延迟诊断、安全监控等生产案例，给出完整的工程实践路径与坑点清单。
eBPF 深度实战：从内核可编程到云原生可观测性
深入解析 eBPF（Extended Berkeley Packet Filter）技术原理与实践，涵盖 BPF 虚拟机架构、Verifier 安全机制、JIT 编译、Map 数据结构、BCC/bpftrace 工具链、Cilium 网络方案、Falco 安全监控，以及云原生场景下的真实落地案例。
Linux ftrace 与 trace-event 深度工程实战：从 kprobes 到 eBPF trampoline 的完整剖析
从内核源码级别剖析 ftrace 和 trace-event 的核心机制：零插桩开销设计、ring buffer 无锁写入、tracepoint jump label热替换、kprobes指令陷阱、以及 eBPF trampoline 的底层原理。包含生产环境实战案例与性能优化最佳实践。
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
Linux netkit：eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
TCP/IP 协议栈深度实战：从三次握手机制到拥塞控制算法、TIME_WAIT 排查、内核调优与 eBPF 网络加速的完整工程指南
深度解析 TCP/IP 协议栈核心机制——三次握手与四次挥手状态机、滑动流量控制、慢启动与拥塞避免、Reno/CUBIC/BBR 算法对比、TIME_WAIT 与端口耗尽排查、内核参数 sysctl 调优、eBPF/XDP 网络加速，每个主题均配有生产环境排错案例与调优命令。
