定義：トンネリングとは何か
トンネリングとは、あるネットワークの通信データを、そのまま別のネットワーク経路で運べる形に“包んで”転送する考え方です。たとえば、元の通信（上位のプロトコル）を、その下で動く別の通信（下位のプロトコル）の仕組みの中に入れ替えて運ぶイメージです。このとき使われる包みは、通常「カプセル化」と呼ばれます。
基本モデル：カプセル化とデカプセル化
トンネリングの動作は、主に次の2段階で理解できます。
- カプセル化：送信側で、元のデータに対してトンネル用の情報（ヘッダーや制御情報）を付け、トンネル用の“データの塊”にします。これにより、ネットワークがその塊を通常の転送対象として扱えるようになります。
- デカプセル化：受信側で、トンネル用の情報を取り除き、元のデータだけを取り出して本来の宛先の通信として処理します。
この流れにより、見かけ上は「別の種類の通信」として運ばれ、結果として通信経路の制約に合わせた転送が可能になります。
何のために使うのか：目的は1つではない
トンネリングが役立つ理由は複数あります。よくあるのは、次のような目的です。
- 経路の都合を吸収する：特定のネットワーク間で、異なる通信の受け渡しを成立させる。
- 中身の扱いを制御する：トンネル内でデータの取り扱いを一定にする（たとえば特定のルールで転送する）。
- 暗号化と組み合わせる：トンネル内で暗号化を行うことで、経路上にある情報を読み取りにくくする考え方が加わります。
ただし、暗号化を常に前提にできるとは限りません。トンネリングの種類や構成によって、どこまで保護されるかは変わります。
よくある誤解と限界：隠れる範囲は構成次第
トンネリングは「通信を包む」仕組みですが、万能に“何もかも隠れる”わけではありません。