O GreenTunnel ignora os sistemas DPI (Deep Packet Inspection) encontrados em muitos ISPs (Internet Service Providers) que bloqueiam o acesso a determinados sites.DNS Quando você insere uma URL em um navegador da Web, a primeira coisa que o navegador faz é solicitar a um servidor DNS (Domain Name System), em um endereço numérico conhecido, que procure o nome de domínio mencionado na URL e forneça o correspondenteEndereço de IP.Se o servidor DNS estiver configurado para bloquear o acesso, ele consultará uma lista negra de nomes de domínio proibidos.Quando um navegador solicita o endereço IP para um desses nomes de domínio, o servidor DNS fornece uma resposta incorreta ou nenhuma resposta.O GreenTunnel usa DNS sobre HTTPS e DNS sobre TLS para obter um endereço IP real e ignorar a falsificação de DNS .... HTTP Existem falhas nos provedores no DPI.Elas acontecem a partir do que as regras de DPI escrevem para programas de usuário comuns, omitindo todos os casos possíveis que são permitidos pelos padrões.Isso é feito por simplicidade e velocidade.Alguns DPIs não podem reconhecer a solicitação HTTP se ela estiver dividida em segmentos TCP.Por exemplo, uma solicitação do formulário Enviamos em duas partes: primeiro vem GET / HTTP / 1.0 \ n Host: e segundo envia como tube.com \ n .... neste exemplo, o ISP não encontrou a palavra bloqueada YouTube empacotes e ignorá-lo!A Indicação de nome de servidor HTTPS (SNI) é uma extensão do TLS (Transport Layer Security) que indica o nome do host de destino real que um cliente está tentando acessar por HTTPS.Para esse recurso de filtro da Web, as informações de nome de host SNI são usadas para bloquear o acesso a sites específicos por HTTPS.Por exemplo, se o administrador optar por bloquear o nome do host do YouTube usando esse recurso, todas as tentativas de acesso ao site por HTTPS que contenham o YouTube como no SNI serão bloqueadas.No entanto, o acesso ao mesmo nome de host por HTTP não seria bloqueado por esse recurso.O GreenTunnel tenta dividir o primeiro pacote CLIENT-HELLO em pequenos blocos e os ISPs não conseguem analisar pacotes e encontrar o campo SNI, evitando o tráfego!