有人了解AH协议嘛？

在学习AH协议时有一个疑惑：
AH报文在隧道模式下认证，认证的范围包不包括新IP头呢？
在网上找到的这个图，说是对整个数据包进行认证，但是这里的“整个数据包”包不包括新IP头呢？