Linux XDP 深度实战：eBPF 包处理从入门到生产级 DDoS 防护全链路
深入解析 Linux eXpress Data Path (XDP) 的架构原理、eBPF 编程模型、运行时优化与生产级 DDoS 防护部署实战
eBPF
Linux内核网络栈深度实战 — 从数据包接收到协议栈处理全链路
深入解析Linux内核网络栈的工作原理，涵盖网卡驱动、NAPI机制、协议层处理、Netfilter框架、eBPF/XDP加速等核心内容，并提供性能优化的最佳实战技巧
eBPF：Linux内核可观测性革命——从入门到生产级实战
深度解析 eBPF（Extended Berkeley Packet Filter）架构与实战：从核心组件（Verifier/JIT/BPF Maps）、程序类型（Tracepoint/Kprobe/XDP/LSM）、Ring Buffer选择策略，到生产级网络延迟诊断工具编写。涵盖Cilium/Falco/Katran/Pixie四大开源项目落地实测数据，CO-RE跨内核版本兼容方案，eBPF未来发展方向。含完整libbpf+CO-RE代码示例与性能基准数据。
eBPF内核可观测性技术深度实战——从系统调用追踪到云原生全栈监控
深入解析eBPF内核可观测性技术，涵盖架构原理、BCC工具实战、Cilium云原生网络安全、LSM安全挂钩、性能剖析和运行时安全。
eBPF 革命：重塑 Linux 内核可观测性、网络与安全的深度实战-2026
eBPF 是 Linux 内核革命性技术，允许在不修改内核源码的情况下安全地在内核空间执行自定义程序。
XDP 与 eBPF：Linux 内核可编程网络数据面深度实战
深入解析 Linux XDP 与 eBPF 技术：从驱动层数据包处理到生产级负载均衡实战，含性能基准与部署 Checklist。
"XDP与eBPF高性能网络数据包处理深度实战：从网卡驱动到用户空间的零拷贝全链路透视"
"深度剖析 Linux 内核 XDP 与 eBPF 高性能网络数据包处理的完整技术栈：从网卡驱动 NAPI 轮询到 XDP 程序执行，从 BPF maps 数据交互到 AF_XDP 零拷贝用户空间通信，全面覆盖架构设计、编程实战、性能优化和生产部署最佳实践。"
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
Linux 内核网络栈深度剖析：从网卡到用户态的数据路径全链路
深入剖析 Linux 内核网络数据包处理的完整路径——从中断触发到系统调用返回——重点解析 NAPI 轮询、GRO/GSO 分段卸载、Ring Buffer 零拷贝机制、XDP/eBPF 快速路径以及 AF_XDP 用户态通道。配合可编译的代码示例和真实性能数据，给出一份面向生产环境的调优手册。
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
