é obrigatório tanto no sistema de endereçamento IPv4 quanto no IPv6.

no modo transporte é usado para comunicações de host-a-rede e de host-a-host sobre a internet.

não pode ser usado protegendo os protocolos TCP e UDP.

não provê confidencialidade dos dados com o cabeçalho de autenticação (AH).

não provê integridade das mensagens com o Encapsulating Security Payload (ESP).