GreenTunnel از سیستمهای DPI (Deep Packet Inspection) در بسیاری از ISP ها (ارائه دهندگان خدمات اینترنت) که دسترسی به وب سایت های خاصی را مسدود می کنند ، عبور می کند.DNS وقتی URL را در یک مرورگر وب وارد می کنید ، اولین کاری که مرورگر وب انجام می دهد این است که از یک سرور DNS (Domain Name System) بخواهید ، در یک آدرس عددی شناخته شده ، به جستجو در جستجوی نام دامنه در URL بپردازید و منبع مربوطه را تهیه کنید.آدرس آی پی.اگر سرور DNS برای جلوگیری از دسترسی پیکربندی شده باشد ، با لیست سیاه نامهای دامنه ممنوعه مشورت می کند.هنگامی که یک مرورگر آدرس IP را برای یکی از این نامهای دامنه درخواست می کند ، سرور DNS یک جواب اشتباه یا اصلاً جواب نمی دهد.GreenTunnel از DNS برای HTTPS و DNS بیش از TLS استفاده می کند تا آدرس IP واقعی را بگیرد و DNS Spoofing را دور بزند .... HTTP در DPI در ارائه دهندگان شکاف هایی وجود دارد.آنها از آنچه که قوانین DPI برای برنامه های کاربر عادی می نویسند اتفاق می افتد ، و پرونده های ممکن را که طبق استاندارد مجاز هستند حذف نکرده ایم.این کار برای سادگی و سرعت انجام می شود.برخی از DPI ها اگر تقسیم شوند به بخش TCP نمی توانند درخواست HTTP را تشخیص دهند.به عنوان مثال ، درخواست فرم ما آن را در 2 بخش ارسال می کنیم: اولین میزبان GET / HTTP / 1.0 \ n میزبان: و دوم ارسال می شود به عنوان tub.com \ n .... در این مثال ISP نمی تواند کلمه مسدود شده YouTube را دربسته بندی کنید و دور بزنید!نشانه نام سرور HTTPS (SNI) پسوندی برای TLS (Transport Layer Security) است که نشان می دهد نام واقعی میزبان مقصد یک مشتری در تلاش برای دسترسی به HTTPS است.برای این ویژگی Web Filter ، از اطلاعات میزبان SNI برای مسدود کردن دسترسی به سایتهای خاص از طریق HTTPS استفاده می شود.به عنوان مثال ، اگر سرپرست تصمیم بگیرد نام میزبان YouTube را با استفاده از این ویژگی مسدود کند ، تمام تلاشهای دسترسی به وب سایت از طریق HTTPS که حاوی یوتیوب مانند SNI است مسدود خواهد شد.اما ، دسترسی به همان نام میزبان از طریق HTTP توسط این ویژگی مسدود نخواهد شد.GreenTunnel سعی دارد اولین بسته CLIENT-HELLO را به تکه های کوچک تقسیم کند و ISP ها نمی توانند بسته را تجزیه کنند و زمینه SNI را پیدا کردند تا از ترافیک دور شوند!