Linux Netfilter/iptables/nftables 防火墙深度工程实战：从 Netfilter Hook 到 conntrack 连接跟踪与 NAT 全链路
深入剖析 Linux Netfilter 防火墙架构与工程实现，涵盖 Hook 注册机制、表/链/规则组织、conntrack 连接跟踪全链路、NAT 原理与优化、nftables 新架构迁移。
网络技术
Linux Netlink 协议深度实战：用户空间与内核通信的主力协议
Netlink 是 Linux 内核提供的基于套接字的通信机制，专为用户空间进程与内核之间的双向 IPC 设计。从 ip 命令操作网络接口，到 NetworkManager 管理连接，再到监听 udev 设备事件，背后都是 Netlink。深入理解 Netlink 协议，是掌握 Linux 系统编程的必经之路。
Linux Netlink 协议深度实战：用户空间与内核通信的主力协议
Linux Netlink 协议全面深度解析：从协议族架构、消息格式到 NETLINK_ROUTE 路由管理、NETLINK_SOCK_DIAG 套接字诊断、NETLINK_KOBJECT_UEVENT 热插拔事件、NETLINK_GENERIC 自定义协议实战，含完整 C 代码示例、性能基准和生产环境最佳实践。
eBPF 内核实战革命：从数据包过滤到可编程内核的范式跃迁
eBPF深度技术解析：从BPF演进历史到虚拟机执行模型，从BPF映射到JIT编译机制，从可观测性追踪体系到XDP/TC网络数据面优化，从安全防御到运行时安全检测，全面剖析现代eBPF技术的原理、实践与前沿趋势。
Linux 内核 7.0 深度解析：Rust 毕业、调度器革新与系统级底座抬升
深度解析Linux内核7.0版本：Rust正式脱离EXPERIMENTAL成为稳定特性，调度器TIP时间片扩展与自适应调度域革新，内存管理Sheaves机制与Zram直写优化，文件系统通用错误报告框架与XFS自愈能力，BPF与io_uring融合的可编程I/O路径，以及AI辅助开发的新常态。
eBPF 革命：从内核可观测性到零侵入性能优化的深度实战
深入探讨 eBPF 技术的核心原理、编程模型、经典应用场景以及生产环境中的最佳实践，涵盖从基础概念到高级技巧的完整知识体系。
Linux网络栈深度优化：从内核参数调优到io_uring高性能网络实战
深入讲解Linux网络栈优化全路径：Socket缓冲区调优、TCP拥塞控制BBR算法、零拷贝技术(sendfile/splice/mmap)、io_uring异步网络模型、XDP高性能包处理，以及基于io_uring的Echo服务器实战实现。
Linux 内核网络栈深度优化：从数据包进入到应用处理的性能瓶颈全景剖析
从DMA到应用层的完整网络路径逐层剖析性能瓶颈，涵盖Ring Buffer调优、TCP参数优化、BBR拥塞控制、RPS/RFS多队列分发、零拷贝技术、io_uring异步I/O及生产环境调优案例
AMD Instinct MI300 系列深度架构解析：CDNA3 矩阵核心、统一内存与 AI 训练工程实践
从芯片微架构到系统互连，深度解析 AMD Instinct MI300 系列（MI300A/MI300X）的 CDNA3 架构设计：统一内存 APU 路线、Infinity Fabric 互连技术、ROCm 开放软件栈，以及大模型训练中的工程实践。
HTTP/3 的 MASQUE 代理隧道：从 QUIC 流复用走向隐私增强的新型网络协议架构
深入剖析 MASQUE 协议族的工程实现：从 QUIC 原生的 CONNECT-UDP/IP 隧道，到与 Privacy Pass、OHTTP 等隐私增强技术的协同架构，展望后量子密码学时代的代理技术演进。
WebTransport 协议生产级实战：从 QUIC 流语义到 HTTP/3 帧调度的深度工程解析
WebTransport 作为基于 QUIC 的下一代浏览器通信协议，解决了 WebSocket 的队头阻塞问题，支持双向流与不可靠数据报双通道传输。本文从协议握手、流调度算法、数据报优先级队列到生产级服务端实现，全面解析 WebTransport 的工程实践要点。
MoE 推理工程深层实战：专家并行、负载均衡、Expert Offloading 与生产级 Serving
从生产环境出发，深入拆解 MoE 推理系统中最棘手的工程挑战——专家并行策略、动态负载均衡、Expert Offloading 机制、以及面向请求调度的完整 Serving 架构。涵盖 DeepSeek-V3 的 256 专家路由机制、三级 Offloading 策略、Expert Affinity Batch Scheduling 等核心工程实践。
从零实现 QUIC 协议栈：可靠传输层的核心设计与 HTTP/3 工程实战
从 TCP 的队头阻塞问题出发，深度解析 QUIC 协议的核心设计思想，提供从零实现简化版 QUIC 协议的完整 C 代码实现，涵盖 Connection ID、Stream 多路复用、Packet Number 不回退、BBR 拥塞控制、0-RTT 重放防护，并总结在 HTTP/3 工程实战中的关键要点。
WebRTC SFU 媒体服务器深度工程实战：从 ICE 建连、Transport-CC 拥塞控制到 Simulcast 分层转发与 NetEQ 抖动缓冲的全链路解析
沿真实媒体服务器工程链路拆解 WebRTC：Mesh/SFU/MCU 拓扑选择、ICE 打洞与 Trickle ICE 提名、DTLS-SRTP 密钥导出与指纹校验、SFU 的 RTP 包重写与 RTCP 终止、Transport-CC 延迟梯度与 GCC 带宽估计、Simulcast/SVC 层选择与关键帧对齐切换、NACK/FEC/NetEQ 三层抗弱网，以及与实时多模态 AI Agent 的交叉调参实践。
深入 Rust 的 Tower 中间件生态：从零构建生产级 HTTP 拦截器链
Rust Tower 中间件生态深度教程，从零构建生产级 HTTP 拦截器链，涵盖超时、重试、熔断器、限流、并发限制、背压传播与可观测性等完整中间件矩阵，附带大量 Rust 代码示例与生产实战经验。
