XDP深度剖析：Linux内核中的高性能数据包处理框架
全面解析eXpress Data Path (XDP)技术：从传统Linux网络栈瓶颈到XDP革命性架构设计，涵盖三种运行模式、eBPF程序开发实战、DDoS防护实现、与DPDK对比，以及云原生场景中的Cilium应用实践。
eBPF
eBPF 深度剖析：从数据包过滤到可编程内核的架构革命
深入解析eBPF技术原理、核心架构与编程模型。从BPF演进到eBPF六大里程碑，到验证器安全机制、BPF Map通信模型、CO-RE可移植性方案，覆盖XDP/TC/Kprobe等挂载点，探讨在可观测性、网络安全、存储领域的典型应用场景与生产部署最佳实践。
eBPF 内核可编程性如何重塑云原生可观测性——从内核探针到零侵入全栈追踪
深入解析 eBPF 技术如何在不修改内核源码、不重启服务的前提下，实现从系统调用到应用性能的零侵入全栈观测，涵盖 BCC、bpftrace、Cilium、Pixie 等关键工具链，以及生产环境中的实战部署经验。
XDP高性能网络编程实战：从内核旁路到百万包处理
XDP(eXpress Data Path)高性能网络编程深度实战，涵盖核心架构、eBPF编程模型、生产级DDoS防护/L4负载均衡实现、AF_XDP内核旁路、性能优化技巧与生产部署最佳实践
eBPF 革命：深入理解 Linux 内核可观测性技术与实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核中最具革命性的技术之一。本文从 BPF 的历史演进出发，深度解析 eBPF 架构核心（JIT 编译、BPF Map、Verifier 安全机制），全面讲解 kprobe/uprobe/tracepoint 三大追踪机制，并通过实战案例展示如何构建零侵入的性能分析、网络安全和可观测性工具。
分布式系统可观测性工程实战：从 OpenTelemetry 到 eBPF 的深度追踪
深度剖析分布式系统可观测性工程实践：OpenTelemetry 标准化数据采集架构、eBPF 零侵入内核级追踪方案、Trace-Log-Metric 三维关联模型、采样策略与成本优化工程、从 SDK 注入到链路聚合的完整链路设计。
eBPF技术深度解析：从内核可观测性到可编程网络
一篇全面深入解析eBPF技术的长文，从BPF到eBPF的演进历史出发，系统讲解eBPF程序生命周期、内核验证器原理、JIT编译器优化、BPF Maps数据结构体系、BCC与libbpF开发框架对比，并深入探讨eBPF在可观测性（系统调用追踪、用户态探针、网络流量深度分析）、安全防御（运行时安全监控、LSM BPF内核加固、移动安全）和高性能网络（XDP DDoS防护、服务网格、AF_XDP）三大领域的关键应用，最后分享工业级实践工程要点和前沿技术趋势。
eBPF入门到精通：从系统调用追踪到XDP高性能网络处理实战
eBPF入门到实战，从Hello World到XDP高性能网络处理，涵盖tracepoint、kprobe、BPF maps、ring buffer等核心技术原理与生产环境最佳实践。
eBPF 革命：从内核可编程到云原生网络的深度实战指南
全面解析 eBPF 技术栈：从虚拟机架构、XDP 高性能网络、cgroup 资源隔离到安全监控，深度实战 Linux 内核可编程技术。
