Cilium透明加密通过WireGuard或IPsec实现，与身份发现耦合，存在明文传播窗口。严格模式将明文窗口转为失败，但增加脆弱性。加密带来CPU、MTU和排障成本，不替代策略或TLS。选择需基于威胁模型，注意节点覆盖、密钥轮换和升级兼容性。

> 本文是写作规划，不是可发布正文。拆解对象：IPsec 架构（RFC 4301）+ IKEv2（RFC 7296）+ ESP（RFC 4303）+ Linux 6.6 xfrm + strongSwan。作为 [WireGuard 深度系列](../wireguard/index.html) 的对照续作：把「正确分层…

本文介绍IPsec安全架构（RFC 4301），涵盖其保护对象、安全关联（SA）、SPD/SAD数据库、传输与隧道模式，并与WireGuard的cryptokey routing对比。文章指出IPsec分层表达力强但部署复杂，WireGuard简化设计但功能有限，并预告后续将深入IKEv2握手及Linux xfrm实现。

本文介绍IKEv2协议架构，聚焦初始握手：IKE_SA_INIT协商加密套件与DH密钥，IKE_AUTH完成身份认证并建立首个Child SA。对比PSK与证书认证，说明Cookie抗DoS机制，并与WireGuard对照。强调四条消息即可完成建链，延迟差异主要来自证书验证等环节。

本文介绍IKEv2密钥管理：SKEYSEED由DH共享秘密和Nonce经PRF生成，再用prf+派生SK_d等密钥；Child SA密钥由SK_d派生，可额外DH提升PFS；TSi/TSr定义流量选择器；CREATE_CHILD_SA用于建新SA或rekey，新旧SA短暂并存；密钥需安装至内核xfrm，否则抓包仍为明文。

本文介绍IPsec数据面ESP协议：现代部署多用ESP因其支持加密、完整性与NAT友好，而AH不加密且与NAT冲突。详述ESP隧道/传输模式包头结构、抗重放窗口机制、NAT-T通过UDP/4500封装穿越，以及出站入站路径中SPD选择器与SA绑定的咬合关系，并说明常见故障排查要点。

本文介绍Linux 6.6中IPsec数据面核心对象xfrm：策略库（policy）对应SPD，状态库（state）对应SAD。出站查策略找状态封装，入站按SPI解封装再校验策略。用户态IKE仅协商并安装对象。文章提供ip xfrm命令观测SAD/SPD，手工配置传输模式ESP示例，并说明netns隔离、路由与策略关系，最后通过双netns实验验证数据面流程。

本文介绍strongSwan通过swanctl配置IKEv2隧道并安装到Linux xfrm的流程。核心是connection定义IKE SA参数，children定义Child SA及流量选择器，经charon守护进程与内核netlink交互，最终生成xfrm policy/state。排障需同时查看swanctl和ip xfrm状态，常用命令包括load-all、list-sas、initiate等，并对比Libreswan差异。

本文通过双netns环境实测Linux xfrm的IPsec ESP功能，验证了ping成功且SA计数匹配；删除out policy后丢包，恢复后通信正常，证明policy与state需成对配置。提供了swanctl、ip xfrm等命令台账，分析了无法建立、单向通等故障模式，并指出WireGuard适用场景及实验边界。

本文探讨IKEv2与IPsec的三大争议：形式化验证揭示认证弱点、算法协商导致降级风险、后量子混合密钥交换需RFC 9370支持。对比WireGuard固定套件，选型取决于合规审计、多厂商互通或极简管理需求。强调形式化结果受模型限制，部署需核对配置，后量子安全需显式机制。

本文介绍IPSec系列文章，对比WireGuard的cryptokey routing，详解SPD/SAD分层、IKEv2握手、ESP/NAT-T、Linux xfrm实现及strongSwan配置。强调IPSec在证书合规、互通性上的优势，但需权衡复杂度。提供8篇阅读路径，涵盖架构、协议、运维与后量子扩展，适合网络工程师深入理解IPSec机制与排障。

Cloudflare宣布其IPsec服务现已支持后量子加密，旨在抵御“先收集后解密”的攻击。该技术采用混合ML-KEM算法，确保与Cisco和Fortinet等硬件的互操作性。Cloudflare计划在2029年前实现全面的后量子安全，以应对量子计算威胁。

StrongSwan 是一款开源的 IPsec VPN 解决方案，适用于企业和家庭网络，通过公网安全连接不同局域网。本文介绍了在 Ubuntu 上安装 StrongSwan 并与 TP-Link 路由器配置 IPsec 隧道的步骤，包括编辑配置文件和设置预共享密钥，以确保两端成功通信。

本文对比了IPSec、WireGuard和OpenVPN三种主流VPN技术。IPSec是通用标准但配置复杂；WireGuard以约4000行内核代码实现高性能和简单性，但缺乏用户认证；OpenVPN功能丰富但性能较低。文章提供配置示例、性能对比和选型建议，并介绍Tailscale等上层方案及故障排查方法。

在密码测评过程中，分析IPSec VPN流量是重要的知识点。IPSec协议是通过加密数字信封来确保消息传输安全。主模式和快速模式是IPSec数据的两个阶段。第一阶段主模式主要是设备密钥协商，需要协议筛选出ISAKMP。第二阶段主要是响应方收到加密套件后，对比自己是否有相应的加密套件，发送自己的SPI值和选择好的加密套件。消息三和消息四交换数据，使用临时密钥进行加密保护，双方对数据进行数字签名。对于消息三的载荷值，我们可以通过解密获取到对称载荷SK的明文。

本文介绍了IPSec VPN中SA的三要素和SA的切换、PFS、RRI和DPD等扩展话题，以及DMVPN和NHRP。