Как не быть программистом, раскурить eBPF за сутки и начать мониторить DNS / Хабр
https://habr.com/ru/post/683566/