【IPSec】架构：SPD、SAD 与「正确分层」
原文中文，约3800字，阅读约需9分钟。
📝
内容提要
RFC 4301 把「要不要保护」与「用哪把密钥」拆成 SPD 与 SAD。本文钉住安全关联、选择器、传输/隧道模式，并与 WireGuard cryptokey routing 做公理对照——不复述选型口号。
