Snowflake

Snowflake es el transporte conectable de Tor basado en WebRTC para la elusion de censura — una herramienta del Tor Project que permite a las personas en redes censuradas llegar a la red Tor mediante tunelizacion a traves de proxies WebRTC gestionados por voluntarios que parecen trafico ordinario de videollamadas del navegador. Calificado como Grade A porque Snowflake ocupa una posicion estructuralmente unica: es la forma mas facil de ofrecer infraestructura voluntaria para el bien comun de la elusion de censura (instala una extension de navegador y tu flujo de visitantes se convierte en capacidad de puente), y es una de las respuestas practicas mas desplegadas a la enumeracion de puentes (dado que el trafico hacia los proxies voluntarios parece WebRTC, los censores no pueden distinguir facilmente el trafico de Snowflake de las videollamadas legitimas).

Background. Snowflake fue desarrollado por The Tor Project como parte de su investigacion de transportes conectables, con trabajo de implementacion liderado por Cecylia Bocovich y David Fifield entre otros. Desarrollo activo desde 2018, con despliegue de produccion estable desde 2020. Codigo abierto como parte del codigo base del Tor Project; repositorios principales en gitlab.torproject.org/tpo/anti-censorship/. El protocolo utiliza WebRTC (el estandar de comunicacion en tiempo real que los navegadores usan para llamadas de video y audio) como su transporte, que tiene tres propiedades que importan para la censura: (1) el trafico WebRTC ya es ubicuo en la internet abierta (Google Meet, Zoom, cada videollamada del navegador), por lo que bloquearlo tendria un enorme dano colateral; (2) las conexiones WebRTC son transversales a NAT, por lo que los voluntarios detras de enrutadores domesticos pueden servir como puentes sin configurar el reenvio de puertos; (3) el mecanismo de encuentro (como los clientes encuentran proxies) utiliza un pequeno conjunto de canales de senalizacion resilientes (cache AMP, CDN de Fastly, Cloudflare worker) que los censores no pueden enumerar facilmente.

What you trust. El Tor Project — el mismo respaldo organizacional que Tor Browser, con alineacion de mision publica para la elusion de censura. Ofuscacion de trafico WebRTC — tu trafico encapsulado por Snowflake parece (desde la perspectiva del censor) una conexion WebRTC ordinaria a una IP aleatoria. Transversal a NAT — los proxies Snowflake pueden ejecutarse detras de enrutadores domesticos sin reenvio de puertos. Transporte conectable de codigo abierto — el protocolo y la implementacion de referencia son auditables. Infraestructura gestionada por voluntarios — la red de proxies de Snowflake es descentralizada. Lo que no confias: el proxy al que te conectas — los proxies Snowflake son gestionados por voluntarios que instalan la extension del navegador; ven trafico Tor cifrado (no tu contenido) pero ven tu IP y la sincronizacion de tu conexion. El ancho de banda y la latencia son variables.

Operational specs. Lado del cliente (tu, el usuario censurado): Snowflake se incluye en Tor Browser como un transporte conectable. Lado del voluntario (tu, ejecutando un proxy para ayudar): instala la extension de navegador Snowflake en Firefox o Chrome y te conviertes en un puente. Rendimiento: el ancho de banda tipico de Snowflake esta limitado por la conexion del proxy voluntario; espera 1-10 Mbps en la practica. Fiabilidad: cuando un proxy Snowflake se desconecta, tu cliente se reconecta automaticamente a un proxy disponible diferente.

Philosophy. El diferenciador editorial de Snowflake es el modelo de infraestructura-voluntaria-mediante-extension-de-navegador — es el unico transporte conectable de Tor donde la barrera de entrada para el voluntario es "instalar una extension de navegador". Compara con obfs4 (tipicamente requiere ejecutar un servidor con IP publica), Meek (usa domain fronting de CDN; los proveedores de CDN han comenzado a bloquear la tecnica) o webtunnel (mas nuevo, requiere configuracion de servidor). El diseno de Snowflake prioriza *explicitamente* la incorporacion facil de voluntarios.

Grade rationale. Grade A refleja: desarrollado y mantenido por The Tor Project; codigo abierto como parte del codigo base de Tor; mas de 7 anos de continuidad operativa; protocolo basado en WebRTC que aprovecha trafico ya ubicuo; red de proxies gestionada por voluntarios; incorporacion de voluntarios mediante extension de navegador (la barrera de entrada mas baja en el espacio de transportes conectables); incluido en Tor Browser como opcion predeterminada; disponible para Firefox, Chrome, Android, iOS; onion oficial de Tor mantenido; listado en el directorio de pares de Privacy Guides. Ultima verificacion: 2026-05-13.

Useful when. Estas en una red censurada y necesitas alcanzar Tor. Quieres ofrecer infraestructura voluntaria para el bien comun de la elusion de censura. Estas construyendo aplicaciones resilientes a la censura. Eres un periodista o investigador trabajando con fuentes en regiones censuradas. Estas gestionando una organizacion activista de alto voluntariado y quieres una forma de bajo costo para que tus seguidores ayuden.

Caveats. El ancho de banda es variable — los proxies voluntarios son de grado residencial. La latencia es mayor que Tor directo. Rotacion de proxies voluntarios — los proxies van y vienen. WebRTC requiere infraestructura transversal a NAT que los censores *podrian* intentar bloquear. No reemplaza Tor directo. Los proxies voluntarios ven tu IP. El modo de voluntario por extension de navegador usa ancho de banda inactivo. No esperes que Snowflake sea tu unica linea de defensa. La UX movil es mas limitada que la de escritorio.