土法炼钢兴趣小组的博客 · 2026-07-21T00:00:00Z

【IPSec】IKEv2 握手：IKE_SA_INIT 与 IKE_AUTH

📝

内容提要

RFC 7296 用两个交换、四条消息建立 IKE SA 并捎带首个 Child SA。本文按载荷语义拆开 IKE_SA_INIT / IKE_AUTH，说明 PSK 与证书 AUTH、Cookie 抗 DoS 边界，以及和 WireGuard 1.5 RTT 确认的差异。