Запуск проксі Snowflake: необтяжлива допомога цензурованим користувачам Tor
Проксі Snowflake — найменш обтяжлива волонтерська роль у мережі Tor: не треба орендувати сервер, захищати конфігураційні файли чи пояснювати провайдеру exit-політику. Встановіть розширення для браузера, вбудуйте бейдж на сайт або запустіть невеликий демон — і цензуровані користувачі зможуть позичити частинку вашого трафіку, щоб дістатися до Tor. Сторінка волонтерів проєкту описує механізм просто: Snowflake дає змогу з'єднуватися там, де Tor заблоковано, «спрямовуючи ваше з'єднання через волонтерські проксі в країнах без цензури». Проксі задумані як одноразові — відкрита вкладка, розширення у фоні, контейнер, що гуде на вільній машині.
Чим насправді є проксі Snowflake
Snowflake — це pluggable transport, спосіб маскувати трафік Tor так, щоб цензори бачили щось безневинне. Він побудований на WebRTC — протоколі, на якому працюють відеозванки у браузері, тож з'єднання через нього виглядає, як сказано на сторінці волонтерів, як «аудіо- чи відеозванок». Дизайн походить від Flashproxy — ранішого експерименту з волонтерськими проксі; репозиторій проєкту в GitLab Tor Project досі представляє його як pluggable transport на WebRTC, натхненний Flashproxy. Термінологія плутає, тож ролі варто розмежувати. Міст — точку входу в Tor — утримує Tor Project, а не ви. Проксі волонтера — це короткочасний проміжний вузол, що передає зашифровані дані між цензурованим клієнтом і одним із таких мостів; як працюють мости Snowflake, ми розбирали в окремому матеріалі. Практичний наслідок: проксі ніколи не возить трафік у відкритий веб. У нього немає ролі виходу й немає поверхні exit-політики. На запитання на форумі, чи можуть клієнти перенаправити проксі на довільні цілі, розробник Snowflake відповів, що не можуть: проксі спілкуються лише з брокером та мостами Tor, більше ні з ким.Як до нього дістаються цензуровані користувачі
Користувачам не треба шукати волонтерів. Tor Browser, Orbot на Android і Ricochet Refresh постачаються зі вбудованим, готовим до роботи Snowflake: перебуваючи в цензурованому регіоні, достатньо вибрати Snowflake серед варіантів мостів, решту зробить клієнт. Брокер підбирає клієнтам доступні проксі через domain-fronting-сигналінг, який сам по собі важко заблокувати. Доступність змінювалася разом із подіями. Коли 1 грудня 2021 року російські провайдери заблокували більшість шляхів до Tor, розробники усунули ваду протоколу, що дозволяла цензорам розпізнавати Snowflake, і він знову запрацював у Росії, тоді як інші маршрути лишалися заблокованими. У вересні 2022 року цензура на хвилі іранських протестів підняла використання Snowflake в Ірані приблизно вчетверо за кілька днів.Способи стати волонтером
Чотири шляхи, за сторінкою волонтерів і нещодавніми публікаціями Tor:- Розширення для браузера для Firefox, Chrome і Edge — описується як найпростіший спосіб: значок зеленіє, коли через вас з'єднується заблокований користувач.
- Бейдж для сайту, який відвідувачі тримають відкритим, породжуючи snowflake у своїх браузерах, доки жива вкладка.
- Автономний проксі для настільних машин і серверів: пакети Debian чи FreeBSD, Docker-образ, Ansible-роль або бінарник snowflake-proxy, зібраний на Go.
- На Android — режим Kindness в Orbot і, від квітня 2026 року, окремий застосунок Snowflake Volunteer, створений разом із командою Tor проти цензури та поширюваний через F-Droid і Google Play.
У що це вам обходиться
Насамперед — трафік. Один оператор на форумі проєкту виміряв на початку 2023 року близько 360–400 з'єднань на годину і приблизно 1 ГБ ретрансльованого трафіку на годину на кожному з тридцяти Docker-проксі; після серверного виправлення, що подвоїло середнє навантаження, піки сягали 9 ГБ на годину. Прапор capacity обмежує, скільки клієнтів одночасно обслуговує автономний проксі. На невеликих машинах варто стежити за пам'яттю: у тому саме треді описано контейнери, що за вже виправленої вади розросталися за 8 ГБ, а потім стабілізувалися на 1–2 ГБ при 100–200 користувачах. Браузерні варіанти майже нічого не коштують — snowflake існує, лише доки відкрита його вкладка, тож вкладаєте ви увагу, а не потужності. А оскільки проксі передає дані лише в бік мостів Tor, ретрансльований трафік ні в якому практичному сенсі не ваш.Обмеження
У Snowflake чесні обмеження. Тип NAT має значення: посібник радить кандидатам перевірятися STUN-інструментом і шукати address-independent mapping — його не дають симетричні NAT, звичні для мобільних і офісних мереж. Пул роздувається і стискається упродовж дня, коли відкриваються й закриваються вкладки та прокидаються часові пояси. Транспорт стикався і з прицільним спротивом: портал метрик Tor фіксує від січня 2021 року дедалі частіші невдачі bootstrap через Snowflake з Китаю, причина невідома, а хвилі блокувань у Росії та Ірані щоразу примушували до аварійної роботи над протоколом. Це рухомий фронт, а не вирішена проблема.Чи має значення один snowflake?
Сукупний ефект вимірюваний. За 2022 рік Snowflake зріс приблизно з 5 000 до 75 000 користувачів, і наприкінці того року близько 2 відсотків усіх користувачів Tor з'єднувалися через нього, за даними команди експлуатації. У першій половині 2026 року брокер у середньому бачив близько 146 000 унікальних IP волонтерських проксі на день, приблизно третина з них — через режим Kindness в Orbot. Живий лічильник на сторінці волонтерів показує 127 599 snowflake і продовжує зростати. Суть того, чому важлива кожна позичена вкладка, команда сформулювала в пості про збір коштів:Сервери й трафік безкоштовними не бувають.Тим, хто не може тримати ретранслятор чи міст obfs4, документація спільноти пропонує саме це: запуск проксі Snowflake — чудовий спосіб подарувати трафік. Це волонтерство розміром із вкладку браузера — скромне, нерегулярне й, помножене на сто тисяч незнайомців, несуче для людей, чий доступ у відкритий інтернет від нього залежить.