3.3.1. Security Association Lookup

AH viene applicato a un pacchetto in uscita solo dopo che un'implementazione IPsec determina che il pacchetto è associato a una SA che richiede l'elaborazione AH. Il processo di determinazione di quale, se presente, elaborazione IPsec viene applicata al traffico in uscita è descritto nel documento Security Architecture.