IPsec 세션을 설정하고 키 교환 알고리즘을 협상하는 데 메시지가 사용되는 협상 및 설정 프로토콜입니다.
Cloudflare는 IETF의 IPSECME 팀과 협력해 전체 IKEv2 세션 기록을 인증하는 확장 기능을 개발했다. 이는 양자 컴퓨터를 보유한 공격자가 IPsec 터널을 더 약한 기존 암호화로 다운그레이드하는 것을 막기 위한 것이다. 회사는 계정별 선택적 활성화를 통해 Cloudflare WAN과 Magic Transit에서 이 확장 기능을 시험적으로 지원하기 시작했다.