先写负载生成器：从DNS请求追踪开始在开始编写BPF追踪工具之前，最容易踩的坑就是：工具写好了，但不知道它是否真的捕获到了目标事件。一个高效的办法是先编写一个简单的负载生成器，用它产生已知的、可控的请求，然后让BPF工具去捕获这些请求，这样你就能立即验证工具是否正确工作。假设你想追踪DNS请求并显示延迟和请求详情。如果直接上手写一个BPF工具，你很可能需要猜测该用哪个内核函数、数据结构的布局是什么、返回值如何处理。但如果你先写一个DNS请求生成器，情况就完全不同了：你会在编写生成器的过程中熟悉函数的调用方式、结构体字段、返回值的含义——所有这些都可以直接通过man页面和代码示例快速获取。例如，getaddrinfo(3)的man页面中就包含了完整的示例程序：#includestdio.h#include