GreenTunnel obide sisteme DPI (Deep Packet Inspection), ki jih najdemo v številnih ponudnikih internetnih storitev (internetni ponudniki), ki blokirajo dostop do določenih spletnih mest.DNS Ko vnesete URL v spletni brskalnik, najprej brskalnik zahteva, da strežnik DNS (domenski sistem imen) na znanem številčnem naslovu poišče ime domene, na katero se sklicuje, in vnese ustreznoIP naslov.Če je strežnik DNS konfiguriran za blokiranje dostopa, se posvetuje s črnim seznamom prepovedanih imen domen.Ko brskalnik zahteva naslov IP za eno od teh imen domen, DNS strežnik napačno odgovori ali sploh ne odgovori.GreenTunnel uporablja DNS preko HTTPS in DNS prek TLS, da dobi resnični IP naslov in obide DNS Spoofing .... HTTP V DPI obstajajo vrzeli pri ponudnikih.Dogodijo se iz tistega, kar pišejo pravila DPI za navadne uporabniške programe, izpustijo vse možne primere, ki jih standardi dovoljujejo.To se naredi zaradi preprostosti in hitrosti.Nekateri DPI ne morejo prepoznati zahteve HTTP, če je razdeljen na segmente TCP.Na primer zahtevek obrazca Pošljemo ga v dveh delih: najprej pride GET / HTTP / 1.0 \ n Host: in drugi pošlje kot tube.com \ n .... v tem primeru ISP ne najde blokirane besede YouTube vpaketi in jo zaobidejo!Oznaka imena strežnika HTTPS (SNI) je razširitev na TLS (Transport Layer Security), ki označuje dejansko ime gostitelja cilja, do katerega poskuša uporabnik dostopati prek HTTPS.Za to funkcijo spletnega filtra se podatki o imenu gostitelja SNI uporabljajo za blokiranje dostopa do določenih spletnih mest prek HTTPS.Na primer, če se skrbnik odloči za blokiranje imena gostitelja YouTube s to funkcijo, bodo blokirani vsi poskusi dostopa do spletnega mesta prek HTTPS, ki vsebujejo YouTube kot v SNI.Vendar dostop do istega imena gostitelja prek HTTP ne bo blokiral s to funkcijo.GreenTunnel poskuša prvi paket CLIENT-HELLO razdeliti na majhne koščke, ponudniki internetnih storitev pa ne morejo razčleniti paketa in so našli polje SNI tako, da obide promet!