构建 Linux 数据包飞行记录器：追踪内核网络路径的乐趣

📋 概述

作者构建了 skbx——一个无需 root 权限即可追踪数据包在 Linux 内核中完整路径的工具，灵感来自飞机的"黑匣子"飞行记录器。该工具利用 eBPF 技术在内核关键网络钩子点捕获数据包流转信息，能够记录每个数据包经过的 iptables 链、路由决策和协议栈层次。最精彩的设计在于"回放"能力：保存观测数据后，可以在没有 root 权限的环境下重现整个数据包旅程，这对网络故障排查和安全审计意义重大。文章展示了从构思到实现的完整工程过程。