GreenTunnel zaobilazi sustave DPI (Deep Packet Inspection) koji se nalaze u mnogim davateljima internetskih usluga (davatelji internetskih usluga) koji blokiraju pristup određenim web stranicama.DNS Kada unesete URL u web-preglednik, prvo što web preglednik čini je zatražiti DNS (sustav naziva domena) poslužitelja na poznatoj brojčanoj adresi da traži naziv domene na koji se poziva u URL-u i dostaviti odgovarajućeIP adresa.Ako je DNS poslužitelj konfiguriran za blokiranje pristupa, pregledava crnu listu zabranjenih imena domena.Kada preglednik zatraži IP adresu za jedno od ovih imena domena, DNS poslužitelj daje pogrešan odgovor ili uopće ne daje odgovor.GreenTunnel koristi DNS preko HTTPS-a i DNS preko TLS-a kako bi dobili stvarnu IP adresu i zaobišli DNS spoofing .... HTTP-a U DPI-u postoje pružatelji propusta.Događaju se iz onoga što DPI pravila pišu za obične korisničke programe, izostavljajući sve moguće slučajeve koji su normali dopušteni.To se radi zbog jednostavnosti i brzine.Neki DPI-ji ne mogu prepoznati HTTP zahtjev ako je podijeljen na TCP segmente.Na primjer, zahtjev obrasca Šaljemo ga u 2 dijela: prvo dolazi GET / HTTP / 1.0 \ n Host: i drugi šalje kao tube.com \ n .... u ovom primjeru ISP ne može pronaći blokiranu riječ YouTube upakete i zaobići ga!Oznaka imena HTTPS poslužitelja (SNI) je proširenje na TLS (sigurnost transportnog sloja) koja označava stvarno odredišno ime hosta kojem klijent pokušava pristupiti putem HTTPS-a.Za ovu značajku web filtra informacije SNI imena hosta koriste se za blokiranje pristupa određenim web lokacijama putem HTTPS.Na primjer, ako administrator odluči blokirati ime glavnog računala YouTube ovom značajkom, svi pokušaji pristupa web mjestu putem HTTPS-a koji sadrže YouTube poput SNI-a bit će blokirani.No, značajka ne blokira pristup istom nazivu računala putem HTTP-a.GreenTunnel pokušava podijeliti prvi CLIENT-HELLO paket na male komade i davatelji internetskih usluga ne mogu analizirati paket i pronašli su SNI polje tako da zaobilaze promet!