Linux 内核网络栈深度解析：从数据包到应用层的全路径剖析
Linux 内核网络栈深度解析：从数据包接收（NAPI/软中断）到Socket缓冲区、TCP核心机制、IP协议处理、epoll/io_uring高性能IO模型，以及XDP/eBPF在现代网络栈中的应用。
XDP
eBPF 网络安全与深度包检测工程实践：从 XDP DDoS 缓解到加密流量指纹识别
深度解析 eBPF 在网络安全领域的工程实践：XDP 亚微秒 DDoS 缓解、TC 七层深度包检测、sockmap 流量重定向、TLS 加密流量 JA3/JA4+ 指纹识别、进程级行为审计，以及 Cilium Tetragon/Falco 生产部署架构。
Linux内核网络栈深度解析：从零拷贝到XDP高性能网络
深度剖析Linux内核网络栈架构演进，从传统Socket数据路径到sendfile/splice零拷贝技术，再到DPDK用户态网络与XDP(eXpress Data Path)高性能数据面，全面解析现代Linux网络性能优化的核心原理与工程实践。
XDP 高性能网络数据包处理：从内核旁路到生产级 DDoS 防御实战
深入解析 Linux XDP（eXpress Data Path）技术——在网卡驱动层通过 eBPF 程序实现线速数据包处理，涵盖架构原理、四种返回码机制、DDoS 防御实战、性能调优要点及与 DPDK 的技术对比。
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
Linux Kernel page_pool: 网络栈页面回收与零拷贝 AI 流量工程
深入解析Linux内核page_pool机制，探讨其在AI推理服务中的零拷贝优化、与XDP/io_uring的协同设计、三代回收策略演进，以及生产部署中的性能调优与监控策略。
Linux内核网络栈深度实战：从数据包到达到应用recvmsg()的完整处理路径
基于Linux 6.x内核源码逐层拆解数据包从网卡到应用的完整通路，涵盖NAPI轮询、协议栈流转、netfilter钩子、Socket缓冲区、epoll内核实现、eBPF/XDP高速包处理、BBR拥塞控制、SO_REUSEPORT多核扩展，并给出生产级调优参数与bpftrace排错方法论
eBPF 网络与可观测性深度实战：从 XDP 到 Cilium 的全栈透视
从XDP高速包处理到Cilium Kubernetes网络方案，深入剖析eBPF在网络、安全、可观测性三大领域的工业级实战应用
eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
