GreenTunnel绕过了许多ISP（互联网服务提供商）中发现的DPI（深度数据包检查）系统，该系统阻止了对某些网站的访问。DNS在Web浏览器中输入URL时，Web浏览器要做的第一件事是要求DNS（域名系统）服务器使用已知的数字地址查找URL中引用的域名并提供相应的域名。IP地址。如果将DNS服务器配置为阻止访问，它将查询被禁止域名的黑名单。当浏览器请求这些域名之一的IP地址时，DNS服务器给出错误的答案或根本没有答案。GreenTunnel使用HTTPS上的DNS和TLS上的DNS来获取真实IP地址并绕过DNS欺骗。...HTTP DPI中的提供程序存在空白。它们是根据DPI规则为普通用户程序编写的内容而发生的，忽略了标准允许的所有可能情况。这样做是为了简化和提高速度。如果将HTTP请求划分为TCP段，则某些DPI无法识别HTTP请求。例如，形式为We的请求分两部分发送：第一个是GET / HTTP / 1.0 \ n主机：第二个是tube.com \ n ....在此示例中，ISP找不到阻止词YouTube包并绕过它！HTTPS服务器名称指示（SNI）是TLS（传输层安全性）的扩展，它指示客户端尝试通过HTTPS访问的实际目标主机名。对于此Web筛选器功能，SNI主机名信息用于阻止通过HTTPS访问特定站点。例如，如果管理员选择使用此功能阻止主机名YouTube，则将阻止所有通过HTTPS进行的网站访问尝试，例如SNI中包含YouTube的尝试。但是，此功能不会阻止通过HTTP访问相同的主机名。GreenTunnel尝试将第一个CLIENT-HELLO数据包拆分为小块，并且ISP无法解析数据包并找到SNI字段，因此绕过流量！