eBPF 实战：Linux 内核可观测性革命（从 fentry 追踪到 XDP 防护的深度指南）
深入剖析 eBPF 技术体系：从 BPF 虚拟机架构、验证器安全模型到 fentry/XDP/uprobe 实战，涵盖 CO-RE、BPF Maps、Ring Buffer 等核心主题，附四大生产级案例。
eBPF
eBPF深度实战：从虚拟机指令集到生产级可观测性
eBPF深度技术文章，涵盖BPF指令集、验证器原理、Map数据结构、XDP/kprobe挂载点、CO-RE框架及生产级案例（Cilium、Falco、Katran）
eBPF 深度实战：零开销可观测性——从内核虚拟机到云原生基础设施的架构演进
从 BPF 虚拟机架构、程序类型、Maps 机制到生产实战，全方位拆解 eBPF 作为 Linux 内核可编程引擎的技术原理与应用实践。覆盖 bpftrace 一行命令、XDP DDoS 防护、容器逃逸检测等生产级场景。
eBPF XDP 深度实战：高性能网络数据包处理与 DDoS 防御
eBPF XDP深度实战教程：从零构建高性能SYN Flood防御系统，涵盖XDP架构原理、BPF Map设计、Lru Hash优化、Per-CPU无锁统计、DEVMAP/CPUMAP负载均衡、生产级部署方案与性能调优要点。
eBPF 可观测性与云原生网络实战：从 XDP DDoS 防护到系统调用追踪
深度解析 eBPF 技术架构：从 BPF 虚拟机安全验证到 XDP 高性能网络处理，再到 tracepoint 系统调用追踪。包含两个完整实战案例：线速 100G 的 XDP DDoS 防护方案、零侵入容器异常 execve 检测。覆盖 eBPF Maps 类型选择、CO-RE 生产规范、工具生态对比与未来趋势。
Linux内核网络栈深度实战：从网卡驱动到用户态数据全链路解析
全面解析Linux内核网络栈架构与数据流转路径：从网卡驱动DMA、NAPI轮询、内核协议栈分层、Socket层系统调用，到XDP/eBPF高速包处理与零拷贝优化，带你深入理解数据包从网卡到用户态的完整旅程。
eBPF 可睡眠程序深度实战：从 tracing 到生产级可观测性架构
深入分析Linux内核eBPF可睡眠程序与全局变量的内部机制，涵盖fentry/fexit/LSM/tp_btf等hook场景，通过I/O延迟追踪器和TCP状态机等生产案例，展示如何用BPF构建具备持久状态、复杂逻辑的工业级可观测性架构。
eBPF Rust 构建高性能网络探针：从内核数据包捕获到实时流量分析
深入讲解使用 eBPF 和 Rust 技术栈构建零丢包、低延迟的实时网络流量分析探针，涵盖 XDP 程序编写、BPF Map 管理、流量聚合与异常检测等核心内容。
eBPF 与 io_uring 协同观测：Linux 内核可观测性的新范式
深入探讨 eBPF 与 io_uring 协同工作的工程实践，从底层追踪机制到构建可运行观测工具，再到真实生产环境中的性能分析案例。
Linux 内核网络栈深度剖析：从网卡到用户态的数据路径全链路
深入剖析 Linux 内核网络数据包处理的完整路径——从中断触发到系统调用返回——重点解析 NAPI 轮询、GRO/GSO 分段卸载、Ring Buffer 零拷贝机制、XDP/eBPF 快速路径以及 AF_XDP 用户态通道。配合可编译的代码示例和真实性能数据，给出一份面向生产环境的调优手册。
