一种协商和配置协议，其消息用于建立 IPsec 会话并协商密钥交换算法。
Cloudflare 与 IETF 的 IPSECME 工作组合作开发了一项扩展，用于验证完整的 IKEv2 会话记录，旨在防止拥有量子计算机的攻击者将 IPsec 隧道降级为较弱的传统加密。该公司已在 Cloudflare WAN 和 Magic Transit 中通过账户可选启用，推出了该扩展的试验性支持。