IKEv2 / IPsec

連線如何運作

IKEv2 處理驗證與金鑰協商，IPsec 利用協商結果保護封包。實作與設定支援時，MOBIKE 可加入移動能力。流量選擇器、路由和 DNS 仍須一致。

設定檢查清單

• 記錄伺服器身分，以及憑證、EAP 或其他驗證方式。設定身分須符合客戶端實際驗證的名稱。
• 檢查協商的 IKE/IPsec 關聯、流量選擇器與 NAT 穿越。完成 IKE 交換不代表所有目的流量都已選中。
• 依賴切網前先核對 MOBIKE 支援；用實際系統和伺服器設定測試 Wi-Fi 與行動網路切換。

核對實際流量路徑

• IPv4 與 IPv6 路由分別核對。一種位址的路由設定，不能證明另一種流量也受涵蓋。
• 檢查系統 DNS，以及自行選擇解析器的應用程式。本網站的公開 DNS 查詢不是裝置 DNS 洩漏測試。
• 在自己的裝置上觀察一次受控斷線。支援某協定不能證明客戶端具有斷線保護或指定應用程式路由。

排查連線問題

把端點可達性、驗證、路由選擇與 DNS 解析分開排查。記錄客戶端版本和完整錯誤，每次只變更一項設定。握手成功但無流量時，繼續查路由與解析器；驗證失敗時，查帳密、金鑰或憑證。

範圍與限制

核對實際部署的演算法、驗證方式與 NAT 穿越。作業系統內建支援不代表每個部署都有相同的安全或切網表現。

本頁解釋機制與檢查方法，未提供本站速度、地區可用性或洩漏實測。吞吐量取決於實作、裝置、網路路徑與伺服器，不能憑協定名稱判定普遍最快的選項。