Protocolo de negociación y configuración cuyos mensajes se utilizan para establecer sesiones IPsec y negociar algoritmos de intercambio de claves.
Cloudflare colaboró con el equipo IPSECME del IETF para desarrollar una extensión que autentica el registro completo de una sesión IKEv2, con el objetivo de impedir que un atacante con un ordenador cuántico degrade un túnel IPsec a un cifrado tradicional más débil. La empresa lanzó compatibilidad experimental con la extensión en Cloudflare WAN y Magic Transit mediante una activación opcional para las cuentas.