Ejecutar un proxy Snowflake: ancho de banda de bajo compromiso para usuarios de Tor censurados
Un proxy Snowflake es el rol de voluntariado con menor compromiso de la red Tor: no hay servidor que alquilar, ni archivos de configuración que defender, ni política de salida que explicar al proveedor de internet. Instala una extensión de navegador, incrusta un badge en una web o ejecuta un pequeño demonio, y los usuarios censurados podrán tomar prestada una porción de tu ancho de banda para llegar a Tor. La página para voluntarios del proyecto describe el mecanismo sin rodeos: Snowflake permite conectar donde Tor está bloqueado 'enrutando tu conexión a través de proxies voluntarios situados en países sin censura'. Los proxies están pensados para ser desechables — una pestaña abierta, una extensión en segundo plano, un contenedor zumbando en una máquina libre.
Qué es realmente un proxy Snowflake
Snowflake es un pluggable transport, una forma de disfrazar el tráfico de Tor para que los censores vean algo inofensivo. Se apoya en WebRTC, el protocolo detrás de las videollamadas del navegador, así que una conexión a través de él parece, como dice la página para voluntarios, una 'llamada de audio o vídeo'. El diseño desciende de Flashproxy, un experimento anterior de proxies voluntarios; el repositorio del proyecto en el GitLab del Tor Project sigue presentándolo como un pluggable transport basado en WebRTC, inspirado en Flashproxy. El vocabulario confunde, así que conviene precisar los papeles. El puente — el punto de entrada de Tor — lo gestiona el Tor Project, no tú. El proxy de un voluntario es un salto intermedio efímero que transporta datos cifrados entre un cliente censurado y uno de esos puentes; ya explicamos cómo funcionan los puentes Snowflake en un artículo anterior. La consecuencia práctica es que un proxy nunca lleva tráfico a la web abierta. No hay rol de salida ni superficie de política de salida. Cuando alguien preguntó en el foro si los clientes podían redirigir los proxies a destinos arbitrarios, un desarrollador de Snowflake respondió que no pueden: los proxies hablan con el broker y con los puentes de Tor, y con nadie más.Cómo llegan a él los usuarios censurados
Los usuarios no tienen que ir buscando voluntarios. Tor Browser, Orbot en Android y Ricochet Refresh traen Snowflake integrado y listo para usar: quien está en una región censurada elige Snowflake entre las opciones de puentes y el cliente hace el resto. Un broker empareja clientes con proxies disponibles mediante señalización con domain fronting, difícil de bloquear a su vez. La accesibilidad ha ido cambiando con los acontecimientos. Cuando los ISP rusos bloquearon la mayoría de las rutas de acceso a Tor el 1 de diciembre de 2021, los desarrolladores corrigieron un fallo de protocolo que permitía a los censores detectar Snowflake, y volvió a funcionar en Rusia mientras otras rutas seguían bloqueadas. En septiembre de 2022, la censura durante la ola de protestas iraní llevó el uso de Snowflake en Irán a multiplicarse aproximadamente por cuatro en cuestión de días.Formas de colaborar
Cuatro caminos de entrada, según la página para voluntarios y las publicaciones recientes de Tor:- Una extensión de navegador para Firefox, Chrome y Edge, descrita como el método más sencillo: el icono se pone verde cuando un usuario bloqueado se conecta a través de ti.
- Un badge para webs que los visitantes dejan abierto, generando snowflakes en sus navegadores mientras la pestaña siga viva.
- Un proxy independiente para escritorios y servidores, instalable desde paquetes de Debian o FreeBSD, una imagen Docker, un rol de Ansible o un binario snowflake-proxy compilado con Go.
- En Android, el modo Kindness de Orbot y, desde abril de 2026, una app Snowflake Volunteer específica, creada con el equipo anticensura de Tor y distribuida por F-Droid y Google Play.
Qué te cuesta
Ancho de banda, sobre todo. Un operador del foro del proyecto midió a principios de 2023 unas 360-400 conexiones por hora y en torno a 1 GB de tráfico retransmitido por hora en cada uno de sus treinta proxies Docker; tras un arreglo del lado del servidor que duplicó el uso medio, los picos horarios alcanzaron 9 GB. Un parámetro de capacidad limita cuántos clientes atiende a la vez un proxy independiente. La RAM merece un vistazo en máquinas pequeñas: el mismo hilo describe contenedores que superaron los 8 GB durante una fuga ya corregida y luego se estabilizaron en 1-2 GB sirviendo a 100-200 usuarios. Las vías de navegador casi no cuestan nada — un snowflake solo existe mientras su pestaña permanece abierta, así que lo que se pide es atención, no capacidad. Y como el proxy solo empuja datos hacia puentes de Tor, el tráfico retransmitido no es tuyo en ningún sentido práctico.Los límites
Snowflake tiene limitaciones honestas. El tipo de NAT importa: la guía pide a los candidatos probar con una herramienta STUN y buscar un mapeo independiente de la dirección, algo que los NAT simétricos — habituales en redes móviles y corporativas — no ofrecen. El grupo de proxies crece y mengua a lo largo del día según se abren y cierran pestañas y despiertan husos horarios. El transporte también ha sufrido interferencias dirigidas: el portal de métricas de Tor registra fallos crecientes de arranque a través de Snowflake desde China a partir de enero de 2021, causa desconocida, y las olas de bloqueo en Rusia e Irán forzaron cada una trabajo urgente sobre el protocolo. Conviene leerlo como un frente en movimiento, no como un problema resuelto.¿Importa un solo snowflake?
El efecto combinado se puede medir. Durante 2022, Snowflake creció de unos 5.000 a 75.000 usuarios, y a final de ese año alrededor del 2 por ciento de todos los usuarios de Tor se conectaban a través de él, según el equipo de operaciones. En la primera mitad de 2026 el broker vio una media de unos 146.000 IPs únicas de proxies voluntarios registrándose al día, cerca de un tercio mediante el modo Kindness de Orbot. El contador en vivo de la página para voluntarios marca 127.599 snowflakes y subiendo. La publicación de financiación del equipo resume por qué ayuda cada pestaña prestada:Los servidores y el ancho de banda no salen gratis.Para quien no pueda mantener un relé ni un puente obfs4, la documentación comunitaria señala esto como la alternativa: ejecutar un proxy Snowflake es una forma estupenda de donar ancho de banda. Es voluntariado del tamaño de una pestaña del navegador — modesto, intermitente y, multiplicado por cien mil desconocidos, estructural para las personas cuyo acceso a la internet abierta depende de ello.