深入理解 Linux 网络栈：从数据包接收到应用处理的完整路径
深入剖析 Linux 内核网络数据包处理全流程，从网卡驱动 DMA 到 socket 层的完整路径，涵盖 NAPI、TCP 状态机、eBPF/XDP 和现代性能调优
网络
eBPF技术全景——从内核观测到网络加速的实战指南
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发，深入讲解BPF Verifier安全机制、Map数据结构、XDP/TC网络加速、kprobe/uprobe动态追踪、perf_event性能分析，并提供完整的Go语言实战指南。
Linux内核TCP/IP协议栈深度剖析：从网卡中断到应用层数据
深入剖析Linux内核TCP/IP协议栈的完整数据包处理路径，涵盖网卡中断、NAPI轮询机制、IP层路由与分片重组、TCP状态机与拥塞控制算法、Socket缓冲区管理、以及数据抵达应用程序的全过程。
Linux XDP 极速数据路径深度实战：从 DDoS 缓解到高性能负载均衡
XDP（eXpress Data Path）技术深度剖析——从驱动层 BPF 程序架构、三种运行模式、DDoS 缓解、L4 负载均衡（Katran 模型），到 AF_XDP 零拷贝方案。详解生产环境部署陷阱与性能基准，揭示单核 20Mpps 背后的技术原理。
Linux eBPF 深度工程实战：从虚拟机内核到 XDP/LSM 全栈可编程架构
深入eBPF完整技术栈：虚拟机指令集与验证器架构、BPF类型格式(BTF)、多种映射数据结构、XDP/TC网络数据通路、LSM安全钩子、CO-RE可移植方案，以及libbpf现代工具链
Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
eBPF 网络可观测性深度实战：从内核数据包追踪到零侵扰生产监控
eBPF 网络可观测性深度实战：从内核数据包追踪（XDP、tc、Kprobe）到零侵扰生产监控实战方案，涵盖 TCP 连接生命周期追踪、容器网络 QoS、微服务拓扑自动发现与 Retina 平台部署。
eBPF深度实战：从内核可观测革命到生产级性能与安全架构
深入解析eBPF核心架构与三大程序类型(XDP/TC/Kprobe)，涵盖TCP全链路追踪、Cilium容器网络、Falco运行时安全、LLM推理基础设施优化等实战场景，附生产级部署要点与2025-2026技术趋势。
eBPF 革命：从内核可编程到生产级可观测性实战
深度剖析 eBPF 完整技术栈：架构原理、Verifier/JIT、Maps、BTF/CO-RE、BCC/libbpf/bpftool 工具链、Tracing/Networking/Profiling/Security 可观测性实战、生产级部署指南及未来演进方向
深入理解容器网络：从 Linux 网络命名空间到 eBPF 加速的全方位实战
本文从Linux内核网络机制出发，深入剖析容器网络的底层原理，覆盖网络命名空间、虚拟设备、桥接网络、CNI网络插件、Kubernetes Service实现、网络安全策略，以及eBPF技术对容器网络的重塑，包含大量生产排障案例。
