Linux内核网络栈深度实战：从数据包到达网卡到用户态应用的完整路径
Linux内核网络栈深度实战，从网卡接收数据包到用户态应用读取数据的完整路径，涵盖sk_buff、NAPI、TCP状态机、Netfilter hook、epoll事件机制、XDP高性能网络
XDP
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
深入剖析 eBPF 完整技术栈：从指令集架构到 JIT 编译，从验证器到 Map 数据结构，从 XDP/TC 网络编程到 tracepoint/kprobe 追踪，再到可观测性工程实战。
Linux 内核网络协议栈深度实战：从 NIC 到用户空间的完整数据路径
逐层剖析 Linux 内核网络协议栈：DMA/NAPI/RPS 多队列分发、sk_buff 数据结构、TCP 三次握手与状态机/拥塞控制算法(CUBIC/BBR)、Netfilter/Xtables/连接跟踪、Socket 层接口与 epoll 事件驱动、零拷贝(sendfile/XDP/Packet mmap)以及生产环境调优策略
Linux 内核网络栈深度拆解：从网卡 DMA 到 Socket 收包的全链路透视
Linux内核网络栈深度技术拆解，涵盖DMA环形缓冲区、软中断机制、NAPI轮询、sk_buff生命周期、Netfilter钩子、协议栈分发到Socket接收缓冲区、XDP/eBPF卸载、GRO/GSO等现代性能优化，以及tcpdump/ftrace观测方法和生产调优实战。
eBPF 实战入门：可观测性与网络性能调优深度指南
eBPF 从原理到实战的深度指南：架构与验证器、Map 数据结构、Tracepoint/Kprobe/XDP/TC 全挂载点解析、BCC+bpftrace+libbpf 工具链实战、网络性能调优与容器可观测性。
Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
Linux 内核网络栈深度实战：从网卡中断到 Socket 收包的全链路剖析
深度剖析 Linux 内核网络栈的完整数据路径，从网卡中断到应用层 Socket 收包的全链路分析，涵盖 NAPI 轮询、sk_buff 管理、GRO 合并、Netfilter 钩子、TCP 状态机、Socket 唤醒机制，以及 XDP、eBPF、io_uring 等前沿高性能网络优化技术
eBPF技术深度解析：从内核原理到可观测性与革命性应用实战
全面深入解析eBPF技术，涵盖核心原理、XDP高性能网络数据包处理、可观测性与性能分析框架、安全监控与威胁检测等实战案例，帮助读者掌握这项革命性内核技术的核心价值与应用方法。
eBPF革命：Linux内核可观测性与安全的全新范式
eBPF（Extended BPF）正革命性地改变Linux内核的可观测性与安全领域。本文深入解析eBPF的前世今生、架构设计、四大应用方向及其未来发展趋势，涵盖网络加速、可观测性、安全防御和性能剖析的实践案例。
