ความหมาย
เพียร์แลกเปลี่ยนทราฟฟิกที่เข้ารหัสตามคีย์และเส้นทางที่กำหนด การจับมือสำเร็จยืนยันความสัมพันธ์ของอุโมงค์ ไม่ได้ยืนยันว่าแอปพลิเคชันทุกตัวใช้เส้นทางที่ตั้งใจไว้
สำหรับโฮสติ้ง
ใช้หนึ่งคีย์ต่ออุปกรณ์หนึ่งเครื่อง ปกป้องคีย์ส่วนตัว และทดสอบการส่งต่อ DNS และกฎไฟร์วอลล์ เพิกถอนเพียร์ที่สูญหายโดยทันที
อุปกรณ์ที่สูญหายหนึ่งเครื่องสามารถเพิกถอนได้โดยอิสระหรือไม่?
ใช้คีย์ peer ที่แตกต่างกันสำหรับแต่ละอุปกรณ์และเก็บบัญชีรายการ peer ที่เข้าใจได้ การใช้คีย์ร่วมกันทำให้การเพิกถอนแบบเจาะจงและการตรวจสอบเหตุการณ์ทำได้ยากขึ้น