مجموعة من البروتوكولات تُستخدم لإنشاء أنفاق اتصال آمنة، ويستهدف الخبر حماية أنفاقها من خفض مستوى التشفير.
تعاونت Cloudflare مع فريق IPSECME في IETF لتطوير امتداد يصادق على كامل سجل جلسة IKEv2، بهدف منع مهاجم يملك حاسوباً كمياً من خفض نفق IPsec إلى تشفير تقليدي أضعف. أطلقت الشركة دعماً تجريبياً للامتداد في Cloudflare WAN وMagic Transit عبر تفعيل اختياري للحسابات.