土法炼钢 · 系统与基础设施

【IPSec】架构：SPD、SAD 与「正确分层」

2026-07-21 | network · security | #ipsec #rfc4301 #spd #sad #security-association #tunnel-mode #wireguard

RFC 4301 把「要不要保护」与「用哪把密钥」拆成 SPD 与 SAD。本文钉住安全关联、选择器、传输/隧道模式，并与 WireGuard cryptokey routing 做公理对照——不复述选型口号。