Um protocolo de negociação e configuração cujas mensagens são usadas para estabelecer sessões IPsec e negociar algoritmos de troca de chaves.
A Cloudflare colaborou com a equipe IPSECME da IETF para desenvolver uma extensão que autentica o registro completo de uma sessão IKEv2, com o objetivo de impedir que um atacante com um computador quântico reduza um túnel IPsec a uma criptografia tradicional mais fraca. A empresa lançou suporte experimental à extensão no Cloudflare WAN e no Magic Transit por meio de uma ativação opcional para as contas.