A pesquisa de DNS é a primeira parte do processo. Se você usar o DNS deles e fizer uma pesquisa por um dos serviços que eles desbloquearem, eles retornarão o endereço IP de um servidor proxy na geolocalização correta.
Então, quando você for para o site que procura, suas solicitações serão direcionadas para o proxy que acessará o site em seu nome. Este é um "túnel" em seu sentido mais amplo, é apenas proxy servindo - sem mágica.
A única parte que é intermediada por proxy é a autorização geográfica e o fluxo de dados inicial (que é mutilado para incluir seu IP real). É por isso que é tão rápido porque eles são apenas intermediários intermediários até o streaming começar ( fornecido por gravyface nos comentários ).
Se o seu endereço IP não estiver registrado em seu serviço, você obterá a resolução de endereço IP padrão e será redirecionado diretamente. Então, nenhuma mágica também precisava disso.