验证头

authentication header（验证头）为 IP 包提供了数据验证、高完整性以及重放保护。AH 会保护 IP 包中更为重要的部分。如下图所示，AH 插在 IP 数据包头和传输头之间。

传输头可以是 TCP、UDP、SCTP 或 ICMP。如果使用的是 tunnel（隧道），则传输头可以是另一个 IP 数据包头。