本文介绍IPsec安全架构（RFC 4301），涵盖其保护对象、安全关联（SA）、SPD/SAD数据库、传输与隧道模式，并与WireGuard的cryptokey routing对比。文章指出IPsec分层表达力强但部署复杂，WireGuard简化设计但功能有限，并预告后续将深入IKEv2握手及Linux xfrm实现。