Sempre encapsula o datagrama IP por inteiro.

Quem recebe tráfego IPSec sabe que o conteúdo não foi modificado em trânsito.

Trabalha necessariamente com criptografia assimétrica.

Requer uma extensão para trabalhar com IPv6, pois foi concebido e implementado junto com IPv4.

É um protocolo da camada de aplicação da pilha de protocolos TCP/IP.