IPSec / IKEv2 深度系列：从正确分层到 Linux xfrm
原文中文，约4400字，阅读约需11分钟。
📝
内容提要
作为 WireGuard 系列的对照续作：拆解 RFC 4301 的 SPD/SAD、IKEv2 握手与密钥树、ESP/NAT-T、Linux 6.6 xfrm 与 strongSwan 落盘，并以形式化分析与后量子混合 KE 收束选型边界。
🏷️
