一种改变连接协商过程、迫使各方使用比受支持选项更弱的加密算法的攻击。
Cloudflare 与 IETF 的 IPSECME 工作组合作开发了一项扩展，用于验证完整的 IKEv2 会话记录，旨在防止拥有量子计算机的攻击者将 IPsec 隧道降级为较弱的传统加密。该公司已在 Cloudflare WAN 和 Magic Transit 中通过账户可选启用，推出了该扩展的试验性支持。