TUN/TAP 虚拟网络设备：Linux 用户态网络栈的基石与高性能数据包转发工程实践
Linux TUN/TAP 虚拟网络设备是现代网络虚拟化、容器网络、VPN 协议栈的核心基础设施。本文从内核源码级别深入剖析 TUN/TAP 的实现机制，涵盖内核态数据包读写路径、多队列分发、零拷贝优化（MSG_ZEROCOPY/AF_XDP/Vhost-User）、WireGuard 集成、容器 veth pair 架构，以及高性能 TAP 转发器的完整实战代码。
WireGuard
深入理解 Linux 内核 Netlink 协议：用户态与内核态通信的全栈架构与深度实战
深度解析 Linux 内核 Netlink 协议架构：从套接字编程基础、消息帧格式、TLV 属性嵌套，到三大协议族（Route/Generic/Netfilter）的全套方法论。涵盖 RTNL 链路事件订阅、Generic Netlink 家庭注册、WireGuard 配置实现、内核态 Netlink 服务端实现、NLM_F_MULTI 多部分消息处理。详细分析 Netlink 在 systemd-networkd、NetworkManager、WireGuard 等关键系统中的实际应用，以及高并发场景下的性能优化策略和最佳实践。
Linux 内核 Crypto 子系统深度实战：从算法框架、异步引擎到全磁盘加密与 WireGuard 的实战解析
深度解析Linux内核Crypto子系统架构与实战，涵盖同步/异步加密API操作、dm-crypt/LUKS2部署与优化、WireGuard内核加密流水线、Intel QAT与ARM CE硬件加速、FIPS 140-3合规性以及后量子加密(Kyber/Dilithium)在内核中的应用前景。
WireGuard：现代 VPN 协议的极简主义工程深度剖析
深入剖析 WireGuard 的极简工程哲学——从 Noise Protocol Framework 握手模型，到 Linux 内核无锁队列路由机制，再到 MTU 黑洞与 NAT 穿越的实战调优。4000 行代码如何实现前 IPsec/OpenVPN 难以企及的安全边界。
WireGuard：Noise 协议框架与生产级 VPN 深度工程实战
从 Noise Protocol Framework 的 IK 握手模式到 WireGuard 内核级数据通路，深度拆解现代 VPN 的工程设计与生产部署实战。
