(ヘッダなどを除いた)通信の中身のこと。ペイロードを暗号化・認証するプロトコル。ヘッダを含めて改竄されていないことを証明するプロトコルポイントESPだけではヘッダの改竄が可能AHだけでは盗聴が可能ESPとAHは同時に使用することが出来る。モードパケットの処理方法として二つのモードがある。挙動をESPの場合で例示すると次のようになる。AHの場合も考えるともう少し複雑である。一つは、ペイロードを暗号化してからIPヘッダを取り付ける転送モードである。転送モードはエンドポイント同士での暗号化に用いる。一方は、IPパケット自体をペイロードとして暗号化して、新しいIPヘッダを取り付けるトンネルモードである。トンネルモードはルータ間の暗号化などで用いる。ポイント転送モード(トランスポートモード)はペイロードが暗号化される。トンネルモードはヘッダ丸ごと暗号化される。Association)という論理的な接続として扱われる。SAはプロトコル別かつ一方通行であり、双方向の通信には少なくとも上りと下り計二つのSAが必要になる。SAには識別のためSPIという値が割り振られている。これはセキュリティプロトコル別である。よって、通信の一端から見るとプロトコルとSPIの組によってSAが区別できる(送信元IPアドレスが必要、あるいは逆に宛先IPアドレスが必要、という情報もあるが)。Policy)とよぶ。