AF_XDP：用户态包处理从 XDP 旁路到生产级零拷贝的全链路工程
AF_XDP(Xpress Data Path Socket)深入工程实战：从UMEM内存模型、四ring队列到批量优化、busy-polling、生产级监控，全方位解析Linux用户态零拷贝包处理机制
XDP
Linux 内核网络协议栈深度实战：从数据包进入到应用收到的全链路剖析
从 DMA 到 Socket Buffer 全链路剖析 Linux 网络协议栈：NAPI 轮询、sk_buff、Netfilter Hook、XDP/eBPF 旁路与性能调优。涵盖十二大章节，附有生产级故障案例与内核 6.x 新特性。
Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
eBPF革命：从内核哨兵到可观测性帝国的全栈深度实战指南
eBPF技术全栈深度实战：从BPF虚拟机架构、Verifier安全保障、Maps数据结构设计，到bpftrace追踪脚本、XDP网络加速、Cilium CN、Tetragon安全监控、Off-CPU性能剖析，涵盖从内核哨兵到可观测性帝国的完整演进历程。
eBPF 网络可观测性实战：从XDP高性能数据包处理到零侵入式系统剖析
深入剖析 eBPF 在网络可观测性中的核心原理与生产级实战方案，涵盖 XDP 高速包处理、tc BPF 编程、kprobe/uprobe 函数追踪、perf_event 采样剖析，并展示构建零侵入网络监控系统的完整方法论。
Linux内核中断处理深度实战：从硬件IRQ到eBPF/XDP
深入解析Linux内核中断处理子系统的完整架构：从硬件中断触发、IDT、上半部/下半部分离，到Tasklet、Workqueue、Threaded-IRQ的演进，NAPI混合中断轮询，以及eBPF/XDP新一代可编程数据面。包含IRQ亲和性调优、软中断分析工具、生产环境优化建议。
Linux eBPF 深度实战：从内核可编程到可观测性革命的完整指南
全面解析 eBPF（Extended Berkeley Packet Filter）技术，从基础架构到生产级实战应用，深入讲解内核可编程技术如何革新网络、安全和可观测性领域
Linux eBPF/XDP深度实战：内核可编程包处理从入门到高性能防火墙
深入解析Linux eBPF/XDP技术栈，从零编写高性能包处理程序，涵盖BPF验证器、映射通信、XDP_DROP/FORWARD/REDIRECT实战，以及构建基于XDP的DDoS防护防火墙完整指南。
