Linux 内核 Netfilter 与 Conntrack 深度剖析：从 NAT 包过滤到连接跟踪
内核中最强大且最复杂的网络子系统之一。它为
网络栈
Linux 内核 Netfilter 与 Conntrack 深度剖析：从 NAT 包过滤到连接跟踪
内核中最强大且最复杂的网络子系统之一。它为
Linux 内核网络栈深度拆解：从网卡 DMA 到 Socket 收包的全链路透视
Linux内核网络栈深度技术拆解，涵盖DMA环形缓冲区、软中断机制、NAPI轮询、sk_buff生命周期、Netfilter钩子、协议栈分发到Socket接收缓冲区、XDP/eBPF卸载、GRO/GSO等现代性能优化，以及tcpdump/ftrace观测方法和生产调优实战。
Linux内核网络栈深度实战：从网卡中断到XDP/eBPF的高性能网络处理全景
从数据包到达网卡的DMA传输开始，系统剖析Linux内核网络栈全链路：NAPI轮询机制、TCP协议栈的接收队列管理、epoll与io_uring的演进、XDP高速数据包处理框架、eBPF内核可编程性，以及生产环境性能调优实战。
Linux 网络栈深度实战：从 sk_buff 到内核旁路的完整架构剖析
深入剖析 Linux 内核网络协议栈完整架构：sk_buff、NAPI、GRO/GSO、TCP/IP 实现细节、netfilter 与 conntrack、nftables、eBPF/XDP、零拷贝、内核旁路技术、BBR 拥塞控制。
Linux内核网络栈深度实战：从数据包到达网卡到用户态应用的完整路径
Linux内核网络栈深度实战，从网卡接收数据包到用户态应用读取数据的完整路径，涵盖sk_buff、NAPI、TCP状态机、Netfilter hook、epoll事件机制、XDP高性能网络
Linux TCP/IP网络协议栈深度实战——从数据包生命周期到拥塞控制与eBPF可编程处理
深入剖析Linux TCP/IP协议栈的核心数据结构（sk_buff/tcp_sock）、数据包收发路径、TCP三次握手与状态机、流量控制与拥塞控制算法（CUBIC/BBR）、I/O多路复用（epoll/io_uring）、Netfilter框架、以及eBPF/XDP可编程数据包处理，并给出可落地的性能调优实践。
深入理解 Linux 网络栈：从数据包接收到应用处理的完整路径
深入剖析 Linux 内核网络数据包处理全流程，从网卡驱动 DMA 到 socket 层的完整路径，涵盖 NAPI、TCP 状态机、eBPF/XDP 和现代性能调优
Linux 内核网络栈深度剖析：从网卡驱动到用户空间的完整数据路径
从数据包到达网卡到用户空间读取的全路径深度剖析：NAPI轮询机制、sk_buff管理、GRO/GSO卸载、TCP协议栈、Socket层零拷贝、多核扩展(RPS/RFS/XPS)、拥塞控制算法(BBR)、io_uring与XDP/eBPF现代演进，附生产级调优参数与排查案例。
Linux 网络栈深度实战：从 Socket 缓冲区到网卡 DMA 的全路径优化
Linux网络栈深度实战全路径优化：从Socket缓冲区动态调节到TCP拥塞控制算法家族，从NAPI轮询机制到RSS/RPS/RFS多队列分发，从Netfilter钩子到XDP内核旁路，涵盖生产级可观测性工具链与完整sysctl调优参数矩阵
Linux 内核网络栈深度解析：从 Socket 到零拷贝的系统性实战
深入解析 Linux 内核网络栈的核心机制，从 Socket 系统调用入口到 TCP 协议栈实现，涵盖 socket 层与协议族架构、TCP 三次握手四次挥手与十五种状态机转换、四种拥塞控制算法深度对比、epoll 事件驱动内核实现、accept 惊群与 REUSEPORT、sendfile/splice 零拷贝机理、网络命名空间与容器网络实战，并附性能调优参数与高并发架构设计建议。
Linux 网络协议栈深度实战：从数据包抵达网卡到应用层收包的全链路解析
Linux 网络协议栈深度实战：从数据包抵达网卡到应用层收包的全链路解析。涵盖 NAPI 收包、sk_buff 管理、TCP 拥塞控制、Netfilter 防火墙、XDP/eBPF 及生产故障排查案例。
Linux内核TCP/IP协议栈深度实战：从三次握手到拥塞控制全链路解析
深入解析Linux内核TCP/IP协议栈核心机制，覆盖三次握手与SYN Cookie防护、TCP十一状态机、TIME_WAIT优化、CUBIC/BBR拥塞控制算法、epoll事件驱动原理、sk_buff内存模型、NAPI轮询调度、nf_conntrack连接跟踪调优，以及百万并发网关的全链路调优实践。
eBPF 可观测性深度实战：从 XDP 到 Socket Filter 的全栈追踪体系
eBPF是Linux内核可观测性的事实标准，本文从eBPF虚拟机原理出发，深度剖析XDP、Kprobes、Tracepoints、Socket Filters、LSM BPF等核心程序类型，详细讲解eBPF Maps通信机制与CO-RE可移植开发模式，并通过实战案例展示如何构建分层全栈可观测性体系。涵盖bpftrace、BCC、libbpf工具链的使用，以及Cilium、Falco、Tetragon等主流生态项目
Linux 内核 Netfilter 深度实战：从 iptables 到 nftables 的可编程包处理流水线
深入Linux内核Netfilter框架：从钩子点位、iptables规则链、conntrack连接跟踪到nftables虚拟机架构，探讨XDP/tc eBPF的下一代可编程包处理路径。
