Encapsulation 封装

把敏感数据包裹在其他数据包内的过程。典型场景是 VPN 把原始 数据包 整个塞进一个加密的”外包装”里再传输。

不止 VPN 用:

• VPN 隧道: 把内部流量塞进加密外壳,在公网上传输
• TLS / HTTPS: 把 HTTP 内容封装进加密层
• 网络协议栈层层封装: 应用层数据 → 加 TCP 头 → 加 IP 头 → 加 Ethernet 头

逻辑很简单:外层只看外包装,看不到内层 —— 你看不到 VPN 隧道里跑的是什么。

跟 OSI 模型 / IP 模型 紧密相关:每过一层,加一层”信封”,这就是分层模型的实现机制。