點對點隧道協(xié)議(PPTP，Point-to-Point Tunneling Protocol)是一種協(xié)議(一套通信規(guī)則)，它允許企業(yè)通過私人“隧道”在公共網(wǎng)絡(luò)上擴展自己的企業(yè)網(wǎng)絡(luò)。

點對點隧道協(xié)議(英語：Point to Point Tunneling Protocol，縮寫為PPTP)是實現(xiàn)虛擬專用網(wǎng)(VPN)的方式之一。PPTP使用傳輸控制協(xié)議(TCP)創(chuàng)建控制通道來發(fā)送控制命令，以及利用通用路由封裝(GRE)通道來封裝點對點協(xié)議(PPP)數(shù)據(jù)包以發(fā)送數(shù)據(jù)。這個協(xié)議最早由微軟等廠商主導(dǎo)開發(fā)，但因為它的加密方式容易被破解，微軟已經(jīng)不再建議使用這個協(xié)議。PPTP的協(xié)議規(guī)范本身并未描述加密或身份驗證的部分，它依靠點對點協(xié)議(PPP)來實現(xiàn)這些安全性功能。因為PPTP協(xié)議內(nèi)置在微軟視窗系統(tǒng)家族的各個產(chǎn)品中，在微軟點對點協(xié)議(PPP)協(xié)議堆棧中，提供了各種標(biāo)準(zhǔn)的身份驗證與加密機制來支持PPTP。 在微軟視窗系統(tǒng)中，它可以搭配PAP、CHAP、MS-CHAPv1/v2或EAP-TLS來進行身份驗證。通常也可以搭配微軟點對點加密(MPPE)或IPSec的加密機制來提高安全性。在Windows或Mac OS平臺之外，Linux與FreeBSD等平臺也提供開放源代碼的版本。

PPTP不是IETF建議的標(biāo)準(zhǔn)，是由微軟、Ascend Communications(現(xiàn)在屬于Alcatel-Lucent集團)、3Com等廠商聯(lián)合形成的產(chǎn)業(yè)聯(lián)盟開發(fā)。 1999年7月發(fā)布的 RFC 2637是第一個正式的PPTP規(guī)格書。PPTP以通用路由封裝(GRE)協(xié)議向?qū)Ψ阶饕话愕狞c對點傳輸。通過TCP1723端口來發(fā)起和管理GRE狀態(tài)。因為PPTP需要2個網(wǎng)絡(luò)狀態(tài)，因此會對穿越防火墻造成困難。很多防火墻不能完整地傳遞連接，導(dǎo)致無法連接。 在Windows或Mac OS平臺，通常PPTP可搭配MSCHAP-v2或EAP-TLS進行身份驗證 ，也可配合微軟點對點加密(MPPE)進行連接時的加密。與PPTP相似的另一種常見的VPN協(xié)議是第二層隧道協(xié)議(L2TP)。

通過WindowsNT上虛擬專用企業(yè)網(wǎng)絡(luò)支持使用Internet可廉價安全地訪問企業(yè)網(wǎng)絡(luò)。該新協(xié)議通過使用對Internet的本地呼叫獲得使用Internet的企業(yè)網(wǎng)絡(luò)的安全訪問來工作。PPTP這一開放的企業(yè)標(biāo)準(zhǔn)支持最流行的網(wǎng)絡(luò)協(xié)議—IP、IPX和MicrosoftNetworking(NetBEUI)。公司可以使用PPTP將其遠(yuǎn)程撥號需要交給Internet服務(wù)提供商或其他中間商以減少費用降低復(fù)雜性。

在使用VPN的時候可以使用，也可以使用，具體設(shè)置方法如下：比如在Windows XP中，首先，在“網(wǎng)絡(luò)連接”窗口中右鍵單擊某個VPN連接，選擇“屬性”。接著，在打開的屬性窗口中選擇“網(wǎng)絡(luò)”選項卡。然后在“VPN類型”中選擇“PPTP VPN”，單擊“確定”按鈕即可。點對點隧道協(xié)議(PPTP)是微軟和其他公司支持的標(biāo)準(zhǔn);層2隧道協(xié)議是思科系統(tǒng)公司提出的。作為提議標(biāo)準(zhǔn)，它們都有可能成為新的互聯(lián)網(wǎng)工程任務(wù)組(IETF)標(biāo)準(zhǔn)的基礎(chǔ)。PPTP是互聯(lián)網(wǎng)點對點協(xié)議(PPP)的擴展，任何具有PPP客戶端支持的PC用戶都能夠用一個獨立的服務(wù)提供商(ISP)，來安全地連接用戶公司的服務(wù)器。

PPTP 是第一個被Microsoft撥號網(wǎng)絡(luò)支持的 VPN 通信協(xié)議。自Windows 95 OSR2起，所有的Microsoft Windows 版本都內(nèi)置了PPTP客戶端軟件(雖然只能支持最多兩個同時對外的連接)。 在Mobile版本上，Microsoft Windows Mobile 2003與更新的版本也支持 PPTP。Windows的路由及遠(yuǎn)程訪問包有包含PPTP服務(wù)器。 Microsoft的實現(xiàn)在MS-CHAP認(rèn)證協(xié)議內(nèi)使用了單次DES加密，但單次DES常被認(rèn)為無法提供數(shù)據(jù)足夠檔次的安全防護。Windows Vista與更新版本的PPTP開始支持PEAP。認(rèn)證機制有PEAPv0 / EAP-MSCHAPv2 (使用密碼) 還有PEAP-TLS (智能卡與證書)。Windows Vista同時停止了MSCHAP-v1的認(rèn)證協(xié)議。Linux的PPTP服務(wù)器一般是使用PoPToP包加上PPP與MPPE的Kernel Module。PPTP的客戶端程序從 1997 就開始提供了，但服務(wù)器部分要等到Matthew Ramsay在1999開發(fā)的版本從Moreton Bay以GNU GPL發(fā)行后才真正開始有人大量使用。但是，Linux發(fā)行版本一開始通常都不包含 MPPE 的部分(因為擔(dān)心有專利問題)所以不完整，直到 2005/10/28 發(fā)布的Linux Kernel 2.6.14才正式支持 MPPE。SuSE Linux 10 是第一個有完整可用的PPTP客戶端程序的版本。另外還有ACCEL-PPP包：它提供了PPTP / L2TP / PPPoE服務(wù)器，可提供kernel模式的PPTP協(xié)議。OpenBSD跟FreeBSD 在 "ports" 包系統(tǒng)里提供PoPToP。OSX與iOS則提供內(nèi)置PPTP客戶端程序。OS X Server內(nèi)置了PPTP服務(wù)。Cisco與Efficient Networks 有另外販賣給舊版 MacOS使用的PPTP客戶端程序。 許多Android智能形手機也支持PPTP。