IPsec 認(rèn)證頭協(xié)議（IPsec AH）是 IPsec 體系結(jié)構(gòu)中的一種主要協(xié)議，它為 IP 數(shù)據(jù)報(bào)提供無(wú)連接完整性與數(shù)據(jù)源認(rèn)證，并提供保護(hù)以避免重播情況。一旦建立安全連接，接收方就可能會(huì)選擇后一種服務(wù)。AH 盡可能為 IP 頭和上層協(xié)議數(shù)據(jù)提供足夠多的認(rèn)證。但是，在傳輸過(guò)程中某些 IP 頭字段會(huì)發(fā)生變化，且發(fā)送方無(wú)法預(yù)測(cè)當(dāng)數(shù)據(jù)包到達(dá)接受端時(shí)此字段的值。 AH 并不能保護(hù)這種字段值。因此， AH 提供給 IP 頭的保護(hù)有些是零碎的。

（IPsec AH：IPsec Authentication Header）
AH 可被獨(dú)立使用，或與 IP 封裝安全負(fù)載（ESP）相結(jié)合使用，或通過(guò)使用隧道模式的嵌套方式。在通信主機(jī)與通信主機(jī)之間、通信安全網(wǎng)關(guān)與通信安全網(wǎng)關(guān)之間或安全網(wǎng)關(guān)與主機(jī)之間可以提供安全服務(wù)。 ESP 提供了相同的安全服務(wù)并提供了一種保密性（加密）服務(wù)，而 ESP 與 AH 各自提供的認(rèn)證其根本區(qū)別在于它們的覆蓋范圍。特別地，不是由 ESP 封裝的 IP 頭字段則不受 ESP 保護(hù)。有關(guān)在不同網(wǎng)絡(luò)環(huán)境下如何使用 AH 和 ESP 的詳細(xì)內(nèi)容，可參見(jiàn)相關(guān)文件。
用于IPv4時(shí)，AH頭標(biāo)緊跟在IP頭標(biāo)之后、傳輸層頭標(biāo)之前；
用于IPv6時(shí)，由于IPv6頭標(biāo)之后會(huì)有一些擴(kuò)展頭標(biāo)、則AH的頭標(biāo)需要滿足特定的位置，根據(jù)RFC1883標(biāo)準(zhǔn)規(guī)定，IPv6主頭標(biāo)之后的擴(kuò)展頭順序?yàn)椋?br /> 逐跳選項(xiàng)
目的地址（一）
路由選項(xiàng)
分段選項(xiàng)
認(rèn)證頭標(biāo)（AH）
封裝凈荷頭標(biāo)（ESP）
目的地址（二）