IPsecでパケットの暗号化と認証を行うプロトコル。
Encapsulating Security Payloadの略。IPsecにおいてペイロードの暗号化と完全性検証を担うプロトコル。認証のみを行うAHと異なり、実際のデータ本体を暗号化する点が特徴。IPアドレスを書き換えるNAT環境ではヘッダ構造上そのままでは機能しないため、UDPでカプセル化して通過させるNATトラバーサル(NAT-T)が併用される。
© 2026 ITBGM