Prowadzenie proxy Snowflake: mało zobowiązująca przepustowość dla ocenzurowanych użytkowników Tora
Proxy Snowflake to najmniej zobowiązująca rola wolontariusza w sieci Tor: nie trzeba wynajmować serwera, bronić plików konfiguracyjnych ani tłumaczyć się z polityki exit przed dostawcą internetu. Zainstaluj dodatek do przeglądarki, wstaw badge na stronę albo uruchom małego demona — a cenzurowani użytkownicy pożyczą kawałek twojej przepustowości, żeby dosięgnąć Tora. Strona wolontariuszy projektu opisuje mechanizm wprost: Snowflake pozwala łączyć się tam, gdzie Tor jest blokowany, „kierując twoje połączenie przez wolontariuszy-proxy w krajach bez cenzury”. Proxy są projektowane jako jednorazowe — otwarta karta, dodatek pracujący w tle, kontener bzyczący na wolnej maszynie.
Czym naprawdę jest proxy Snowflake
Snowflake to pluggable transport — sposób maskowania ruchu Tor tak, by cenzorzy widzieli coś nieszkodliwego. Oparty jest na WebRTC, protokole, na którym działają wideorozmowy w przeglądarce, więc połączenie przez niego wygląda, jak ujmuje to strona wolontariuszy, jak „połączenie audio lub wideo”. Projekt wywodzi się z Flashproxy, wcześniejszego eksperymentu z proxy wolontariuszy; repozytorium projektu w GitLabie Tor Project wciąż przedstawia go jako pluggable transport oparty na WebRTC, zainspirowany Flashproxy. Terminologia myli, więc warto rozgraniczyć role. Mostek — punkt wejścia do Tora — prowadzi Tor Project, nie ty. Proxy wolontariusza to krótkotrwały przekaźnik pośredni, który przenosi zaszyfrowane dane między ocenzurowanym klientem a jednym z takich mostków; jak działają mostki Snowflake omawialiśmy we wcześniejszym tekście. Praktyczny wniosek: proxy nigdy nie wozi ruchu do otwartego internetu. Nie ma roli exit ani powierzchni polityki exit. Gdy na forum padło pytanie, czy klienci mogą przekierować proxy na dowolne cele, deweloper Snowflake odpowiedział, że nie mogą: proxy rozmawiają tylko z brokerem i mostkami Tora, z nikim więcej.Jak docierają do niego cenzurowani użytkownicy
Użytkownicy nie muszą sami szukać wolontariuszy. Tor Browser, Orbot na Androida i Ricochet Refresh mają wbudowany, gotowy do użycia Snowflake: będąc w cenzurowanym regionie, wystarczy wybrać Snowflake wśród opcji mostków, a resztę zrobi klient. Broker dopasowuje klientów do dostępnych proxy przez sygnalizację z domain fronting, samą trudną do zablokowania. Dostępność zmieniała się wraz z wydarzeniami. Gdy 1 grudnia 2021 rosyjscy dostawcy zablokowali większość tras do Tora, deweloperzy naprawili błąd protokołu pozwalający cenzorom rozpoznawać Snowflake i znów zaczął działać w Rosji, podczas gdy inne trasy pozostały zablokowane. We wrześniu 2022 cenzura podczas irańskiej fali protestów podniosła użycie Snowflake w Iranie mniej więcej czterokrotnie w ciągu kilku dni.Sposoby na wolontariat
Cztery ścieżki wejścia, według strony wolontariuszy i niedawnych publikacji Tora:- Dodatek do przeglądarki na Firefox, Chrome i Edge, opisywany jako najprostsza metoda: ikona zielenieje, gdy przez ciebie łączy się zablokowany użytkownik.
- Badge na stronie, który odwiedzający trzymają otwartego, generując snowflake w swoich przeglądarkach, dopóki żyje karta.
- Samodzielne proxy na komputery i serwery, instalowane z pakietów Debian lub FreeBSD, z obrazu Dockera, z roli Ansible albo z binarki snowflake-proxy skompilowanej w Go.
- Na Androidzie tryb Kindness w Orbotie i, od kwietnia 2026, dedykowana aplikacja Snowflake Volunteer, zbudowana z antycenzurowym zespołem Tora i dystrybuowana przez F-Droid i Google Play.
Ile cię to kosztuje
Przede wszystkim transferu. Jeden operator na forum projektu zmierzył na początku 2023 około 360–400 połączeń na godzinę i około 1 GB przekazywanego ruchu na godzinę na każdym z trzydziestu proxy w Dockerze; po poprawce po stronie serwera, która podwoiła średnie obciążenie, szczyty sięgały 9 GB na godzinę. Flaga pojemności ogranicza, ilu klientów naraz obsługuje samodzielne proxy. Na małych maszynach warto zerknąć na RAM: w tym samym wątku opisano kontenery, które podczas już załatanej wycieki rosły ponad 8 GB, a potem ustabilizowały się na 1–2 GB przy 100–200 użytkownikach. Warianty przeglądarkowe prawie nic nie kosztują — snowflake istnieje tylko, dopóki jego karta jest otwarta, więc inwestujesz uwagę, nie moce przerobowe. A ponieważ proxy przepycha dane tylko w stronę mostków Tora, przekazywany ruch w żadnym praktycznym sensie nie jest twój.Ograniczenia
Snowflake ma uczciwe ograniczenia. Typ NAT ma znaczenie: przewodnik każe kandydatom sprawdzić się narzędziem STUN i szukać mapowania niezależnego od adresu, czego nie dają symetryczne NAT-y, częste w sieciach komórkowych i firmowych. Basen puchnie i kurczy się w ciągu dnia w rytm otwieranych i zamykanych kart oraz budzących się stref czasowych. Transport dostał też celowe przeciwdziałanie: portal metryk Tora od stycznia 2021 odnotowuje rosnące niepowodzenia bootstrapu przez Snowflake z Chin, przyczyna nieznana, a fale blokad w Rosji i Iranie za każdym razem wymuszały doraźną pracę nad protokołem. Czytaj to jako ruchomy front, nie rozwiązany problem.Czy jeden snowflake ma znaczenie?
Zbiorczy efekt da się zmierzyć. W 2022 Snowflake urósł z około 5 tysięcy do 75 tysięcy użytkowników, a pod koniec tego roku mniej więcej 2 procent wszystkich użytkowników Tora łączyło się przez niego, jak relacjonuje zespół operacyjny. W pierwszej połowie 2026 broker widział średnio około 146 tysięcy unikatowych adresów IP proxy wolontariuszy dziennie, z czego około jedną trzecią przez tryb Kindness w Orbotcie. Licznik na żywo na stronie wolontariuszy wskazuje 127 599 snowflake i wciąż rośnie. Zespół ujął w poście zbiórki, dlaczego pomaga każda pożyczona karta:Serwery i transfer nie przychodzą za darmo.Tym, którzy nie mogą prowadzić przekaźnika ani mostka obfs4, dokumentacja społeczności wskazuje właśnie to jako alternatywę: prowadzenie proxy Snowflake to świetny sposób na podarowanie przepustowości. To wolontariat w formacie karty przeglądarki — skromny, nieregularny i, pomnożony przez sto tysięcy nieznajomych, dźwigający ludzi, od których dostęp do otwartego internetu od tego zależy.