電話回線のような、ポイントtoポイント回線(特定の一ヶ所から、もう片方の特定の一ヶ所に限定して接続される回線のこと)を使用しTCP/IPを始めとする各種のプロトコルを中継するためのプロトコル。
機能はPPPと同様であるが、こちらはデータパケットを暗号化したのちにTCP/IPパケットとして送信するリモートアクセスVPNプロトコルである点が異なる。このため複数台のコンピュータ間で情報を送受信するに際し、インターネットを通じてであっても安全に情報を交換できる。
これはMicrosoftや米アセンド・コミュニケーションズが共同で開発し、Windows NT 4.0から標準実装された。
トンネリングにはGRE(Generic Routing Encapsulation)プロトコルの改良版を用いる。また管理やモニターのため、トンネル用のチャネルとは別に1723/tcpを用いている。
PPTPは認証にMS-CHAP(Microsoft Challenge Handshake Authentication Protocol)、暗号化はMPPE(Microsoft Point to Point Encryption)を用いる。暗号化のアルゴリズムは、北米では128ビットRC4、国際版では40ビットRC4である。