Linux 内核网络栈深度实战：从网卡中断到 Socket 收包的全链路剖析
深度剖析 Linux 内核网络栈的完整数据路径，从网卡中断到应用层 Socket 收包的全链路分析，涵盖 NAPI 轮询、sk_buff 管理、GRO 合并、Netfilter 钩子、TCP 状态机、Socket 唤醒机制，以及 XDP、eBPF、io_uring 等前沿高性能网络优化技术
eBPF
Linux内核网络栈深度实战：从数据包到高性能生产级调优
深入剖析Linux内核网络栈实现原理：从sk_buff到NAPI收包、epoll/io_uring高性能I/O模型、XDP/eBPF可编程数据面、conntrack/NAT实现、容器网络方案，以及生产级TCP性能调优实战。
eBPF技术深度解析：从内核可编程到云原生可观测性
本文从eBPF虚拟机架构出发，完整拆解Map机制、验证器安全保证、XDP/TC Hook策略、CO-RE可移植方案，并深入Cilium网络策略、可观测性探针、性能优化的工程闭环。含代码示例与最佳实践。
Linux 内核网络栈深度剖析：从 socket() 到 NIC 驱动的完整数据路径
深入剖析 Linux 内核网络栈的完整架构与数据路径。从 socket 系统调用入口到 TCP/IP 协议层、Qdisc 排队规则、网卡驱动收发，涵盖 sk_buff/net_device 核心数据结构、NAPI 中断合并、多队列 RSS/RPS、BBR 拥塞控制、Netfilter 钩子框架以及 eBPF/XDP 高性能网络方案，附实战调优命令。
eBPF 与云原生可观测性：从内核级追踪到生产级性能分析实战
eBPF深度实战文章，涵盖内核级追踪机制（kprobe/uprobe/tracepoint）、XDP高性能网络处理、libbpf CO-RE开发框架、生产级可观测性实践（全栈追踪/CPU分析/网络延迟/安全监控）、以及eBPF生态未来趋势
eBPF 深度剖析：从数据包过滤到可编程内核的架构革命
深入解析eBPF技术原理、核心架构与编程模型。从BPF演进到eBPF六大里程碑，到验证器安全机制、BPF Map通信模型、CO-RE可移植性方案，覆盖XDP/TC/Kprobe等挂载点，探讨在可观测性、网络安全、存储领域的典型应用场景与生产部署最佳实践。
XDP深度剖析：Linux内核中的高性能数据包处理框架
全面解析eXpress Data Path (XDP)技术：从传统Linux网络栈瓶颈到XDP革命性架构设计，涵盖三种运行模式、eBPF程序开发实战、DDoS防护实现、与DPDK对比，以及云原生场景中的Cilium应用实践。
eBPF技术深度解析：Linux内核可观测性革命
从架构原理到生产实践，全面解析eBPF如何重塑Linux内核的可观测性与网络技术
eBPF 云原生安全革命：运行时威胁检测、系统调用过滤与零信任架构实践
eBPF在云原生安全中的深度实践：运行时威胁检测、系统调用过滤与零信任架构。涵盖Tetragon、Falco、Cilium等工具的架构与部署，分析CPU开销基线与生产部署策略。
深入 eBPF：Linux 内核可观测性革命——从字节码注入到实时性能追踪实战
从零深入剖析 eBPF 核心原理、编程模型、实战用例，涵盖架构演进、Map数据结构、Hook点类型、全链路TCP追踪、CPU火焰图、文件系统I/O延迟分析，以及Cilium/Tetragon/Pixie等云原生应用
