意味について
ピアは設定された鍵とルートに従って暗号化されたトラフィックを交換します。ハンドシェイクの成功はトンネル関係を確認するものであり、すべてのアプリケーションが意図した経路を使用していることを示すものではありません。
ホスティング向け
デバイスごとに1つのキーを使用し、秘密キーを保護し、転送、DNS、ファイアウォールルールをテストしてください。失われたピアは速やかに失効させてください。
紛失したデバイス 1 台だけを個別に無効化できますか？
デバイスごとに異なるピアキーを使用し、理解しやすいピアの一覧を保持してください。キーを共有すると、対象を絞った失効やインシデントの調査が難しくなります。