IPSec隧道是否對目標IP地址進行加密？

Question

我正在閱讀IPSec協議，對隧道模式有點困惑。如果機器A通過隧道X向機器B發送消息，隧道是否僅加密有效載荷或有效載荷和目標IP（機器B）？

在我看到的所有圖表中，似乎加密將加密有效負載，但不是目標IP。

這對隧道來說似乎很奇怪，因爲這會讓攻擊者識別隧道端點後面的機器。我錯了嗎？

謝謝！

Answer 1

IPSec隧道是否對目標IP地址進行加密？

這是IPsec隧道模式和IPsec傳輸模式之間的差異：

• 具有傳輸模式，IP報頭不被認證或加密;

• 帶隧道模式，原始的IP頭封裝在有效載荷中，所以它被認證和加密。