GreenTunnel contourne les systèmes DPI (Deep Packet Inspection) trouvés dans de nombreux FAI (fournisseurs de services Internet) qui bloquent l'accès à certains sites Web.DNS Lorsque vous entrez une URL dans un navigateur Web, la première chose que le navigateur Web fait est de demander à un serveur DNS (Domain Name System), à une adresse numérique connue, de rechercher le nom de domaine référencé dans l'URL et de fournir les informations correspondantes.Adresse IP.Si le serveur DNS est configuré pour bloquer l'accès, il consulte une liste noire des noms de domaine interdits.Lorsqu'un navigateur demande l'adresse IP pour l'un de ces noms de domaine, le serveur DNS donne une mauvaise réponse ou aucune réponse.GreenTunnel utilise DNS sur HTTPS et DNS sur TLS pour obtenir une adresse IP réelle et contourner l'usurpation DNS .... HTTP Il y a des lacunes dans les fournisseurs en DPI.Ils proviennent de ce que les règles DPI écrivent pour les programmes utilisateur ordinaires, en omettant tous les cas possibles qui sont autorisés par les normes.Ceci est fait pour la simplicité et la rapidité.Certains DPI ne peuvent pas reconnaître la demande HTTP si elle est divisée en segments TCP.Par exemple, une demande du formulaire Nous l'envoyons en 2 parties: vient d'abord GET / HTTP / 1.0 \ n Host: et deuxième envoie comme tube.com \ n .... dans cet exemple, le FAI ne peut pas trouver le mot bloqué YouTubepaquets et contournez-le!L'indication de nom de serveur HTTPS (SNI) est une extension de TLS (Transport Layer Security) qui indique le nom d'hôte de destination réel auquel un client tente d'accéder via HTTPS.Pour cette fonctionnalité de filtre Web, les informations de nom d'hôte SNI sont utilisées pour bloquer l'accès à des sites spécifiques via HTTPS.Par exemple, si l'administrateur choisit de bloquer le nom d'hôte YouTube à l'aide de cette fonctionnalité, toutes les tentatives d'accès au site Web via HTTPS qui contiennent YouTube comme dans le SNI seront bloquées.Cependant, l'accès au même nom d'hôte via HTTP ne serait pas bloqué par cette fonctionnalité.GreenTunnel essaie de diviser le premier paquet CLIENT-BONJOUR en petits morceaux et les FAI ne peuvent pas analyser le paquet et ont trouvé le champ SNI afin de contourner le trafic!