定義：トンネリングとは

トンネリングとは、通信データを“別の経路で運ぶための入れ物（カプセル）”に入れて転送する考え方です。つまり、上位で使われる通信（例：特定のプロトコルやセッション）を、そのまま別ネットワーク上で動かすのではなく、一度包み込んだ形で送ります。

この「包む」作業では、元のデータに対して追加の情報（どこへ届けるか、どの方式で扱うか等）を付けて送信します。受け取り側では、その追加情報を使って中身を取り出し、元の通信として復元して先に進めます。

基本の動作モデル（仕組みを簡単に）

トンネリングの理解は、次の2点に分けると整理しやすくなります。

1つ目は、送信側でのカプセル化です。元の通信データを、その転送に適した形式にまとめ、さらに外側の経路で配送されるようにします。 2つ目は、受信側でのデカプセル化です。外側の配送で到達したら、包みをほどいて中身を復元し、上位の通信として処理します。

このため、トンネルの外側と内側では役割や目的が異なる場合があります。外側は“運ぶため”、内側は“本来やりたい通信のため”と捉えるとイメージしやすいです。

何に使われるのか（用途の方向性）

トンネリングは、次のような状況で役立つことがあります。

  • ネットワーク間で異なる環境をまたいで通信を成立させたいとき
  • 直接つなぐのが難しい経路を、間接的に“同じように扱える”形にしたいとき
  • 通信を通す経路や方式を整理して、運用の一部を標準化したいとき

ただし、トンネリングが常に万能というわけではありません。どの方式でカプセル化し、どの範囲まで内側を守れるのか（または守らないのか）は、実装や設計によって変わります。

暗号化・認証・VPNとの関係（よくある誤解）

トンネリングは「包んで運ぶ」ための概念であり、暗号化や認証の有無は別問題として考えるのが基本です。