IPsecセッションの確立と鍵交換アルゴリズムのネゴシエーションに使用されるメッセージを用いた、ネゴシエーションおよび設定のプロトコル。
CloudflareはIETFのIPSECMEチームと協力し、IKEv2セッションの完全な記録を認証する拡張機能を開発した。これは、量子コンピューターを持つ攻撃者がIPsecトンネルを従来の弱い暗号へダウングレードするのを防ぐことを目的としている。同社は、アカウントごとの任意の有効化を通じて、Cloudflare WANとMagic Transitでこの拡張機能の試験的サポートを開始した。