Запуск прокси Snowflake: необременительная помощь цензурируемым пользователям Tor
Прокси Snowflake — самая необременительная волонтёрская роль в сети Tor: не нужно арендовать сервер, защищать файлы конфигурации или объяснять провайдеру exit-политику. Установите браузерное дополнение, вставьте виджет на сайт или запустите небольшой демон — и цензурируемые пользователи смогут одолжить часть вашего трафика, чтобы добраться до Tor. Страница волонтёров проекта описывает механизм просто: Snowflake позволяет подключаться там, где Tor заблокирован, «направляя ваше соединение через волонтёрские прокси в странах без цензуры». Прокси задуманы как одноразовые: открытая вкладка, работающее в фоне дополнение, контейнер на свободной машине.
Чем на самом деле является прокси Snowflake
Snowflake — это pluggable transport, способ маскировать трафик Tor так, чтобы цензоры видели нечто безобидное. Он построен на WebRTC — протоколе, на котором работают видеозвонки в браузере, поэтому соединение через него выглядит, как сказано на странице волонтёров, как «аудио- или видеозвонок». Дизайн происходит от Flashproxy — более раннего эксперимента с волонтёрскими прокси; репозиторий проекта в GitLab Tor Project до сих пор представляет его как pluggable transport на WebRTC, вдохновлённый Flashproxy. Терминология путает, поэтому роли стоит разграничить. Мост — точку входа в Tor — содержит Tor Project, а не вы. Прокси волонтёра — это недолговечный промежуточный узел, который передаёт зашифрованные данные между цензурируемым клиентом и одним из таких мостов; как работают мосты Snowflake, мы разбирали в отдельном материале. Практическое следствие: прокси никогда не возит трафик в открытый веб. У него нет роли выхода и нет поверхности exit-политики. На вопрос на форуме, могут ли клиенты перенаправить прокси на произвольные цели, разработчик Snowflake ответил, что не могут: прокси общаются только с брокером и мостами Tor, больше ни с кем.Как до него добираются цензурируемые пользователи
Пользователям не нужно искать волонтёров. Tor Browser, Orbot на Android и Ricochet Refresh поставляются со встроенным, готовым к работе Snowflake: находясь в цензурируемом регионе, достаточно выбрать Snowflake среди вариантов мостов, остальное сделает клиент. Брокер подбирает клиентам доступные прокси через domain-fronting-сигналинг, который сам по себе трудно заблокировать. Доступность менялась вместе с событиями. Когда 1 декабря 2021 года российские провайдеры заблокировали большинство путей к Tor, разработчики устранили ошибку протокола, позволявшую цензорам распознавать Snowflake, и он снова заработал в России, пока другие маршруты оставались заблокированы. В сентябре 2022 года цензура на волне иранских протестов подняла использование Snowflake в Иране примерно вчетверо за считанные дни.Способы стать волонтёром
Четыре пути, по странице волонтёров и недавним публикациям Tor:- Браузерное дополнение для Firefox, Chrome и Edge — описывается как самый простой способ: значок зеленеет, когда через вас подключается заблокированный пользователь.
- Виджет для сайта, который посетители держат открытым и порождают snowflake в своих браузерах, пока жива вкладка.
- Автономный прокси для настольных машин и серверов: пакеты Debian или FreeBSD, Docker-образ, Ansible-роль или бинарник snowflake-proxy, собранный на Go.
- На Android — режим Kindness в Orbot и, с апреля 2026 года, отдельное приложение Snowflake Volunteer, созданное вместе с командой Tor по борьбе с цензурой и распространяемое через F-Droid и Google Play.
Во что это вам обходится
Прежде всего — трафик. Один оператор на форуме проекта замерил в начале 2023 года около 360–400 соединений в час и примерно 1 ГБ ретранслируемого трафика в час на каждом из тридцати Docker-прокси; после серверного исправления, удвоившего среднюю нагрузку, пики достигали 9 ГБ в час. Флаг capacity ограничивает, сколько клиентов обслуживает автономный прокси одновременно. На небольших машинах стоит следить за памятью: в той же ветке описаны контейнеры, разраставшиеся за 8 ГБ во время уже исправленной утечки, а затем стабилизировавшиеся на 1–2 ГБ при 100–200 пользователях. Браузерные варианты почти ничего не стоят — snowflake существует, только пока открыта его вкладка, так что вкладываете вы внимание, а не мощности. А поскольку прокси передаёт данные только в сторону мостов Tor, ретранслируемый трафик ни в каком практическом смысле не ваш.Ограничения
У Snowflake честные ограничения. Тип NAT имеет значение: руководство советует кандидатам провериться STUN-инструментом и искать address-independent mapping — его не дают симметричные NAT, обычные в мобильных и офисных сетях. Пул раздувается и сжимается в течение дня по мере того, как открываются и закрываются вкладки и просыпаются часовые пояса. Транспорт сталкивался и с прицельным противодействием: портал метрик Tor фиксирует с января 2021 года участившиеся неудачи bootstrap через Snowflake из Китая, причина неизвестна, а волны блокировок в России и Иране каждый раз вынуждали авральную работу над протоколом. Это подвижный фронт, а не решённая проблема.Имеет ли значение один snowflake?
Суммарный эффект измерим. За 2022 год Snowflake вырос примерно с 5 000 до 75 000 пользователей, и к концу этого года около 2 процентов всех пользователей Tor подключались через него, по данным команды эксплуатации. В первом полугодии 2026 года брокер в среднем видел около 146 000 уникальных IP волонтёрских прокси в день, примерно треть из них — через режим Kindness в Orbot. Живой счётчик на странице волонтёров показывает 127 599 snowflake и продолжает расти. Суть того, почему важна каждая одолженная вкладка, команда сформулировала в посте о сборе средств:Серверы и трафик бесплатными не бывают.Тем, кто не может держать релей или мост obfs4, документация сообщества предлагает именно это: запуск прокси Snowflake — отличный способ пожертвовать трафик. Это волонтёрство размером с вкладку браузера — скромное, нерегулярное и, помноженное на сто тысяч незнакомцев, несущее на себе людей, чей доступ в открытый интернет от него зависит.