以下关于 IPsec 协议的描述中，正确的是（  ）

IPsec认证头（AH）主要用于提供数据完整性、身份验证和抗重播服务，但不提供数据加密服务，因此A选项正确。IPsec封装安全负荷（ESP）用于数据完整性认证和数据加密，而不是仅用于数据完整性认证和数据源认证，所以B选项错误。IPsec的传输模式确实对原来的IP数据报进行了封装和加密，再加上了新的IP头进行传输，但C选项的描述不准确，应该是“IPsec的隧道模式”而不是简单的“传输模式”。IPsec并不通过应用层的Web服务器建立安全连接，它是网络层安全协议，因此D选项错误。