トンネリングの定義：VPNで「別の通り道」を作る
トンネリングとは、通信データをいったん別の“包み”に入れて、あらかじめ決めた経路で運ぶ考え方です。VPNでは、この「包み（カプセル）」にIPパケットなどを入れて転送することで、利用者端末とVPN側の入口〜出口の間に仮想的な通信路を作ります。
重要なのは、トンネリング自体が“運び方の枠組み”であり、暗号化は通常それに付随して使われることが多い点です。つまり、トンネリング＝必ず暗号化、と言い切れるわけではありません。どこまで保護するかは、VPNの設定や実装に依存します。
仕組みの流れ：カプセル化→転送→取り出し
VPNのトンネリングは、概ね次の流れで理解できます。
- カプセル化：端末が送ろうとする通信（例：通常のIPパケット）を、VPN用のヘッダなどを付けて「別形式のデータ」にします。
- トンネル内の転送：インターネットなどの“外側のネットワーク”では、カプセル化されたデータとして運ばれます。
- 取り出し（デカプセル化）：VPN側の出口でカプセルから元の通信データを取り出し、宛先へ届けます。
この結果、外部の観測者から見ると「中身が何か」「元の宛先がどこか」といった情報が、少なくとも見え方としては単純ではなくなります。ただし、トンネリング方式や暗号化の有無、ネットワーク状況によって見え方の程度は変わります。
トンネリングと暗号化の関係：両輪になりやすい
VPNでは、トンネリングに加えて暗号化を組み合わせることで、トンネル内のデータ保護を狙います。暗号化が有効に働く場合、外部からカプセル化データを見ても「中身の内容」を読み取りにくくなります。
一方で注意点があります。 暗号化を使っていても、通信の存在や通信量など、完全に何も分からない状態になるとは限りません。