بروتوكول تفاوض وإعداد تُستخدم رسائله لإنشاء جلسات IPsec والتفاوض على خوارزميات تبادل المفاتيح.
تعاونت Cloudflare مع فريق IPSECME في IETF لتطوير امتداد يصادق على كامل سجل جلسة IKEv2، بهدف منع مهاجم يملك حاسوباً كمياً من خفض نفق IPsec إلى تشفير تقليدي أضعف. أطلقت الشركة دعماً تجريبياً للامتداد في Cloudflare WAN وMagic Transit عبر تفعيل اختياري للحسابات.