IKEv2 的扩展，为完整握手记录添加身份验证，以防止降级攻击。
Cloudflare 与 IETF 的 IPSECME 工作组合作开发了一项扩展，用于验证完整的 IKEv2 会话记录，旨在防止拥有量子计算机的攻击者将 IPsec 隧道降级为较弱的传统加密。该公司已在 Cloudflare WAN 和 Magic Transit 中通过账户可选启用，推出了该扩展的试验性支持。