Az AH az IP fejléc és az egyéb fejlécek közé ékelődik be a csomagban. Minden esetben a csomag fejléc tartalmaz egy következő protokoll mezőt, amely megmondja a rendszernek, hogy milyen fejléc után kell néznie. Az IP fejlécek általában TCP, vagy UDP bejegyzést tartalmaznak ebben a mezőben, míg ha az IPSec protokoll alkalmazása esetén a mező értéke AH. Az AH rámutat, hogy a következő fejléc Authentication Header lesz és ez a fejléc pedig már általában TCP, UDP, vagy encapsulated IP csomagfejlécre mutat.
A titkosítással együtt az IPSec fejléc a teljes csomagot hitelesíti is, azaz biztosítja az integritás megőrzését, kivéve azon a mezők esetén, amelyek az útvonal során normál esetben is módosulnak, mint például a TTL mező értéke.