【快速入门必读贴】 百页 PPT BPF 技术全览 - 深入浅出 BPF 技术
本文从什么是 eBPF，eBPF 的应用场景和工作原理入手，然后介绍了使用 Python/C/Go 开发 eBPF 程序的生态环境和使用样例，最后介绍了 eBPF 未来的发展趋势
专题导航
全部专题 →
⚙️
基础原理Fundamentals
42 篇
eBPF 指令集、Verifier、Map、BTF、CO-RE、JIT 与程序模型
- LPC 2026 eBPF 议程前瞻：Rust 要进 verifier，BPF 被推上 CVE 空窗期前线 2026-10-01
- 基于 BPF 任务迭代器实现零侵入性能分析工具 xstack 2025-11-06
- Rust 系列 02：理解 eBPF 核心构建单元 2025-08-09
- eBPF 进阶：5种循环方式你都掌握了吗？ 2024-11-17
🌐
网络Networking
19 篇
XDP、TC、netkit、veth、Cilium、AF_XDP 与内核网络栈
- 容器网络 netkit 方案：替代 veth 吞吐和延迟追平主机，实现作者论文深度解读 2026-10-17
- Cloudflare 平台重塑（四）：eBPF 带来的可观测性、运维与可靠性提升 2026-10-15
- Cloudflare 平台重塑：落地 eBPF 的技术挑战与五项开创性成果（下） 2026-10-08
- Cloudflare 平台重塑：用 eBPF 填补 Linux 生态缺口（中） 2026-09-13
🔍
追踪与可观测Tracing & Observability
24 篇
kprobe、tracepoint、uprobe、bpftrace、Ftrace 与性能分析
- Cloudflare 平台重塑（四）：eBPF 带来的可观测性、运维与可靠性提升 2026-10-15
- 一次可挂上四百多个系统调用：tracing_multi 进 Linux 7.2 2026-10-14
- 跨发行版 eBPF 程序：兼容性负担与工程对策 2026-08-16
- 基于 BPF 任务迭代器实现零侵入性能分析工具 xstack 2025-11-06
🛠️
开发调试Development
24 篇
libbpf、Aya/Rust、Go、编译器与工具链、开发环境
- LPC 2026 eBPF 议程前瞻：Rust 要进 verifier，BPF 被推上 CVE 空窗期前线 2026-10-01
- eBPF 安全分发：内核 6.18 证书签名机制实测 2026-09-06
- 跨发行版 eBPF 程序：兼容性负担与工程对策 2026-08-16
- 挂起与恢复 BPF 程序：协程如何改变 BPF 编程模型 2026-07-04
🐧
内核原理与版本Kernel Internals
26 篇
Linux 内核机制、新版本特性、LPC/LSFMM 进展与系统排障
- 一次可挂上四百多个系统调用：tracing_multi 进 Linux 7.2 2026-10-14
- LPC 2026 eBPF 议程前瞻：Rust 要进 verifier，BPF 被推上 CVE 空窗期前线 2026-10-01
- eBPF 安全分发：内核 6.18 证书签名机制实测 2026-09-06
- ActPlane：把 Agent Harness Enforcement 下沉到内核 eBPF 2026-07-08
🛡️
安全与调度Security & Scheduling
14 篇
LSM BPF、运行时安全、签名、攻防，以及 sched_ext 调度器
- eBPF 安全分发：内核 6.18 证书签名机制实测 2026-09-06
- ActPlane：把 Agent Harness Enforcement 下沉到内核 eBPF 2026-07-08
- Linux 内核中的 eBPF 之旅：可观测性、安全性与网络 2025-10-26
- 使用 eBPF 追踪进程 capabilities 变化 2024-09-16
最新文章
文章归档 →用 Rust 写 BPF 还差什么：LPC 2026 Alexei rust-bpf 进展解读
用标准 Rust 写 BPF 还差什么？Alexei Starovoitov 在 LPC 2026 给出答案：函数调用已基本放开，验证器是最大卡点，RFC 阶段的不动点验证器让 13 个复杂程序中的 6 个可以加载。
BPF 作者 Alexei 硬刚 LSM 维护者 Paul：一个 kfunc 的归属，得大 Boss Linus 拍板
BPF 7.4 xattr kfunc 归属之争扩至 6 封邮件：Paul 再答、Alexei 请 Linus 裁决、Christian 表态偏 fs/。截至发稿 Linus 未表态，PR 未合入。
fentry 挂不上？内核近 4 成函数被内联，BTF 正在补上这块盲区
内核约 39% 函数被完全内联，fentry 挂不上。pahole 共同维护者 Alan Maguire 提出用新 BTF kind 记录内联点与参数位置；补丁在推进，发行版暂不可直接用。
跨区域流量被打满，HRT 用 eBPF 揪出元凶
跨区域 WAN 被打满，服务日志却看不到元凶。HRT 用 fexit 挂 tcp_sendmsg/recvmsg 按分钟聚合，补上 NFS 底层关联，再和交换机计数对账去重，把流量归到用户和工作流。
Linux 7.3 BPF新特性：binfmt_misc 可编程、arena 指针直通 kfunc、验证器"说人话"
基于 Linux 7.3-rc7 整理：binfmt_misc 支持 BPF handler、arena 指针直通 kfunc、socket xattr 与 ksock、全局 per-CPU 数据、验证器报错重设计、签名程序元数据校验等。
容器网络 netkit 方案：替代 veth 吞吐和延迟追平主机，实现作者论文深度解读
容器通信时，包跨网络命名空间要多排一次队。Isovalent 的 Borkmann 与 Chaignon 在 eBPF'26 论文中介绍 netkit：用 BPF 把包直接送过命名空间边界，让容器通信追平进程间通信。
Cloudflare 平台重塑（四）：eBPF 带来的可观测性、运维与可靠性提升
在第 3 部分中，我们介绍了构建 Cloudflare 基于 eBPF 的网络数据路径所需的架构转变与上游合入工作。这些代码一旦合入，把数据路径移入内核就改变了运维边界。当每秒数百万个报文在驱动中经由 XDP 被直接丢弃、 …
