eBPF程序在Linux内核网络栈中的应用涵盖多个层次，包括XDP、TC和cgroup等。本文分析了七类网络eBPF钩子的实现及应用，探讨了TC BPF的direct-action模式和多程序链机制，cgroup BPF的网络策略控制，以及socket ops在TCP生命周期中的作用。这些钩子使得构建高性能网络数据面成为可能，适用于负载均衡和安全策略等场景。