IKEv2

IKEv2 (Internet Key Exchange versão 2) é um protocolo que negocia as chaves para um túnel IPsec criptografado. Sua característica marcante é a resiliência em dispositivos móveis: graças a um recurso chamado MOBIKE, ele se reconecta quase instantaneamente quando você alterna entre Wi-Fi e celular, de modo que o túnel sobrevive à mudança de redes. É rápido e estável e possui forte suporte nativo em muitos sistemas operacionais, tornando-se uma opção comum de VPN integrada. Ele compete com WireGuard e OpenVPN.

IKEv2 lida com o handshake e a autenticação, enquanto o IPsec criptografa os dados reais com cifras como AES-256. Normalmente, ele opera sobre UDP em portas fixas, o que o torna rápido, mas mais fácil para firewalls restritivos bloquearem do que uma sessão OpenVPN disfarçada como HTTPS. Sua rápida reconexão e integração limpa com o sistema operacional o tornam popular em telefones. Como outros protocolos de VPN, ele estabelece um túnel criptografado que substitui seu IP de origem pelo IP de saída do servidor.

s4m's VPN uses WireGuard and OpenVPN, not IKEv2. For the mobile-roaming strength IKEv2 is known for, WireGuard is an excellent modern alternative — it also roams cleanly between networks and reconnects quickly, with a leaner codebase. If you specifically require IKEv2, s4m does not offer it; where s4m fits is a fast, private WireGuard or OpenVPN tunnel from a single exit region on no-logs, RAM-first servers. See the VPN page.