构建 Linux 数据包飞行记录器：追踪内核网络路径的乐趣

📋 概述

Don Johnson 构建了 skbx——一个 Linux 数据包"飞行记录器"，用于追踪数据包在内核网络栈中的完整路径。这个工具利用 eBPF（扩展伯克利包过滤器）在内核关键路径上挂载探针，记录数据包经过的每个函数调用、处理的每个 netfilter 钩子以及路由决策。最独特的是，skbx 可以 无 root 权限回放记录的数据包路径，将观测数据持久化为可复现的证据。这个项目展示了 eBPF 在 可观测性领域的巨大潜力——不只是监控指标，而是完整记录事件的全生命周期。