Snowflake

Snowflake — это подключаемый транспорт Tor на основе WebRTC для обхода цензуры — инструмент Tor Project, который позволяет людям в цензурируемых сетях достигать сети Tor путём туннелирования через управляемые добровольцами WebRTC-прокси, которые выглядят как обычный трафик видеозвонков в браузере. Оценён как Grade A, потому что Snowflake занимает структурно уникальную позицию: это самый простой способ предоставить добровольную инфраструктуру для общего блага обхода цензуры (установите браузерное расширение, и ваш посетительский поток становится мостовой ёмкостью), и это один из наиболее развёрнутых практических ответов на перечисление мостов (поскольку трафик к добровольным прокси выглядит как WebRTC, цензоры не могут легко отличить трафик Snowflake от легитимных видеозвонков).

Background. Snowflake был разработан The Tor Project в рамках их исследований подключаемых транспортов, с работой по реализации под руководством Cecylia Bocovich и David Fifield среди прочих. Активная разработка с 2018 года, стабильное производственное развёртывание с 2020 года. Открытый исходный код как часть кодовой базы Tor Project. Протокол использует WebRTC в качестве транспорта, который имеет три важных для цензуры свойства: (1) трафик WebRTC уже повсеместен в открытом интернете, поэтому его блокировка имела бы огромный сопутствующий ущерб; (2) соединения WebRTC проходят через NAT, поэтому добровольцы за домашними маршрутизаторами могут служить мостами без настройки проброса портов; (3) механизм рандеву использует небольшой набор устойчивых каналов сигнализации, которые цензоры не могут легко перечислить.

What you trust. Tor Project — та же организационная поддержка, что и у Tor Browser. Обфускация трафика WebRTC — ваш инкапсулированный Snowflake трафик выглядит как обычное WebRTC-соединение. Прохождение через NAT. Подключаемый транспорт с открытым исходным кодом. Управляемая добровольцами инфраструктура — сеть прокси Snowflake децентрализована. Чему вы не доверяете: прокси, к которому вы подключаетесь — прокси Snowflake управляются добровольцами, установившими браузерное расширение; они видят зашифрованный трафик Tor (не ваш контент), но видят ваш IP и время соединения. Пропускная способность и задержка варьируются.

Operational specs. Сторона клиента: Snowflake встроен в Tor Browser как подключаемый транспорт. Сторона добровольца: установите браузерное расширение Snowflake на Firefox или Chrome. Производительность: типовая пропускная способность Snowflake ограничена соединением добровольного прокси; ожидайте 1-10 Мбит/с на практике. Надёжность: когда один прокси Snowflake отключается, ваш клиент автоматически переподключается к другому.

Philosophy. Редакционный отличительный признак Snowflake — модель добровольной-инфраструктуры-через-браузерное-расширение — это единственный подключаемый транспорт Tor, где барьер входа для добровольца — «установить браузерное расширение». Сравните с obfs4 (обычно требует запуска сервера с публичным IP), Meek (использует domain fronting CDN; провайдеры CDN начали блокировать эту технику) или webtunnel (новее, требует настройки сервера). Дизайн Snowflake *явно* приоритезирует лёгкое привлечение добровольцев.

Grade rationale. Оценка Grade A отражает: разработан и поддерживается The Tor Project; открытый исходный код; более 7 лет операционной непрерывности; протокол на основе WebRTC, использующий уже повсеместный трафик; сеть прокси, управляемая добровольцами; привлечение добровольцев через браузерное расширение; встроен в Tor Browser как опция по умолчанию; доступен для Firefox, Chrome, Android, iOS; поддерживаемый официальный onion Tor; включён в справочник Privacy Guides. Последняя проверка: 2026-05-13.

Useful when. Вы находитесь в цензурируемой сети и вам нужно достичь Tor. Вы хотите предоставить добровольную инфраструктуру для общего блага обхода цензуры. Вы создаёте устойчивые к цензуре приложения. Вы журналист или исследователь, работающий с источниками в цензурируемых регионах. Вы управляете активистской организацией с высоким уровнем добровольчества.

Caveats. Пропускная способность варьируется. Задержка выше, чем у прямого Tor. Сменяемость добровольных прокси. WebRTC требует инфраструктуры прохождения NAT, которую цензоры *могут* попытаться заблокировать. Не заменяет прямой Tor. Добровольные прокси видят ваш IP. Режим добровольца через браузерное расширение использует неиспользуемую пропускную способность. Не ожидайте, что Snowflake будет вашей единственной линией защиты. Мобильный UX более ограничен, чем десктопный.