Snowflake

Snowflake 是基于 WebRTC 的 Tor 可插拔傳輸，用於審查規避 — 一個 Tor Project 工具，透過在看起來像普通瀏覽器視訊通話流量的 WebRTC 代理上進行隧道傳輸，讓受審查網路中的使用者能夠到達 Tor 網路。評為 Grade A，因為 Snowflake 佔據了一個結構上獨特的位置：它是為審查規避公域貢獻志願基礎設施的最簡單方式（安裝瀏覽器擴充套件，你的訪客流就變成了橋接容量），並且它是針對橋接列舉部署最多的實際答案之一（由於到志願代理的流量看起來像 WebRTC，審查者很難區分 Snowflake 流量和合法的視訊通話）。

Background. Snowflake 由 The Tor Project 開發，作為其可插拔傳輸研究的一部分，實施工作由 Cecylia Bocovich 和 David Fifield 等人領導。自 2018 年起積極開發，自 2020 年起擁有穩定的生產部署。作為 Tor Project 程式碼庫的一部分開源；主倉庫位於 gitlab.torproject.org/tpo/anti-censorship/。該協議使用 WebRTC（瀏覽器用於影片和音訊通話的實時通訊標準）作為其傳輸，具有三個對審查很重要的特性：(1) WebRTC 流量在開放網際網路上已經無處不在（Google Meet、Zoom、每個瀏覽器視訊通話），因此遮蔽它將造成巨大的附帶損害；(2) WebRTC 連線是NAT 穿透的，因此家庭路由器後面的志願者可以作為橋接服務，無需配置埠轉發；(3) 會合機制（客戶端如何找到代理）使用一組小型彈性信令通道（AMP cache、Fastly CDN、Cloudflare worker），審查者難以輕易列舉。

What you trust. Tor Project — 與 Tor Browser 相同的組織支援，具有審查規避的公開使命對齊。WebRTC 流量混淆 — 你被 Snowflake 封裝的流量（從審查者的角度看）看起來像是一個到隨機 IP 的普通 WebRTC 連線。NAT 穿透 — Snowflake 代理可以在家庭路由器後面執行而無需埠轉發，這意味著志願基礎設施易於部署（瀏覽器擴充套件就夠了）。開源可插拔傳輸 — 協議和參考實現可審計；審查者無法透過秘密演算法技巧來指紋識別它。志願執行的基礎設施 — Snowflake 的代理網路是去中心化的；沒有單一妥協點。你不必信任的：你連線到的代理 — Snowflake 代理由安裝瀏覽器擴充套件的志願者執行；他們看到加密的 Tor 流量（不是你的內容），但他們看到你的 IP 和連線的時間。Tor 電路本身（在 Snowflake 代理躍點之後）提供匿名性；Snowflake 代理只是入口點。頻寬和延遲各不相同 — 志願執行的基礎設施容量各不相同；有些代理快，有些慢。

Operational specs. 客戶端（你，受審查的使用者）：Snowflake 作為可插拔傳輸捆綁在 Tor Browser 中 — 當你在 Tor Browser 的網路設定中點選「配置」並選擇「Snowflake」時，你的連線透過 Snowflake 代理路由。無需單獨安裝；Tor Browser 處理它。志願者端（你，執行代理以提供幫助）：在 Firefox 或 Chrome 上安裝 Snowflake 瀏覽器擴充套件，你就成為了一座橋接 — 你瀏覽器的空閒 WebRTC 容量被提供給受審查的對等方。可選的獨立執行器：一個命令行代理，適用於想要從伺服器執行更高容量橋接的使用者。移動端：Tor Browser for Android 支持 Snowflake；iOS 透過 Onion Browser 應用。性能：典型的 Snowflake 頻寬受限於志願者代理的連線（通常是住宅家庭網際網路）；實踐中預期 1-10 Mbps。延遲在 Tor 的三跳之上增加了 WebRTC 連線建立的額外開銷。可靠性：當一個 Snowflake 代理斷開連線（志願者關閉瀏覽器），你的客戶端自動重新連線到不同的可用代理。

Philosophy. Snowflake 的編輯差異化特點是透過瀏覽器擴充套件的志願基礎設施模式 — 它是唯一一個志願者准入門檻為「安裝瀏覽器擴充套件」的 Tor 可插拔傳輸。對比 obfs4（通常需要執行具有公共 IP 的伺服器）、Meek（使用 CDN 域前置；CDN 提供商已開始阻止該技術）或 webtunnel（較新，需要伺服器設定）。Snowflake 的設計*明確*優先考慮輕鬆的志願者加入：如果非受審查地區的一百萬人安裝 Snowflake 擴充套件，審查規避網路就有一百萬座橋接，而且沒有任何審查者能在不破壞網際網路的情況下阻斷「使用 WebRTC 的人」。代價是：住宅級頻寬，沒有服務級別可靠性保證。對於大規模審查規避，這是正確的模式；對於高頻寬特定用途的規避，專用橋接（obfs4）可能更可靠。

Grade rationale. Grade A 基于：由 Tor Project（規範的反審查組織）開發和維護；作為 Tor 程式碼庫的一部分開源；7+ 年的運營連續性（自 2018 年起活躍，自 2020 年起生產穩定）；基於 WebRTC 的協議利用在開放網際網路上已經無處不在的流量（對審查者來說附帶損害成本高）；志願執行的代理網路（去中心化，難以列舉）；瀏覽器擴充套件志願者加入（可插拔傳輸空間中最低的入門門檻）；作為預設選項捆綁在 Tor Browser 中；適用於 Firefox、Chrome、Android、iOS（透過 Onion Browser）；維護官方 Tor onion 地址 oljlphash3bpqtrvqpr5gwzrhroziw4mddidi5d2qa4qjejcbrmoypqd.onion；被 Privacy Guides 同行目錄收錄。最後驗證於 2026-05-13。

Useful when. 你處於受審查網路中（中國、伊朗、某些時期的俄羅斯、某些時期的土耳其等）並需要訪問 Tor — Snowflake 在許多地區是推薦的首次嘗試可插拔傳輸。你想要為審查規避公域貢獻志願基礎設施 — 安裝 Snowflake 瀏覽器擴充套件，你只需保持擴充套件執行即可貢獻橋接容量。你正在構建抗審查應用並需要一個難以被阻止的可嵌入 Tor 入口點 — Snowflake 的底層協議可重用。你是一個記者或研究員，與受審查地區的訊息來源合作 — 推薦 Snowflake（而非直接 Tor）是對遭遇 Tor 阻斷的人正確的第一步。你正在運營一個高志願行動組織，想要一個低成本的方式讓你的支持者幫助受審查使用者訪問未經審查的資訊。你正在測試 Tor Browser 在受審查網路模擬中，需要一個代表典型使用者第一躍點的可插拔傳輸。

Caveats. 頻寬各不相同 — 志願者代理是住宅級，通常比直接 Tor 連線慢；預期效能在不同會話間不一致。延遲高於直接 Tor — Snowflake 在 Tor 的三跳開銷之上增加了一次 WebRTC 握手躍點。志願代理更替 — 代理隨志願者開啟/關閉瀏覽器而來來去去；客戶端自動處理重新連線，但會話中會發生斷開。WebRTC 需要審查者*可能*試圖阻止的 NAT 穿透基礎設施 — Snowflake 的設計使阻止具有高附帶損害成本，但堅定的審查者可能破壞會合通道。Tor Project 維護多個彈性會合通道；這是一場活躍的軍備競賽。不替代直接 Tor — 如果你不在受審查地區，請使用直接 Tor（Tor 自己的預設電路）。Snowflake 是審查規避工具，不是隱私升級。志願代理看到你的 IP — 代理看不到你的加密 Tor 內容，但它看到你的 IP 和連線時間。對於大多數使用者來說這是可以的；對於高威脅模型，請評估你碰巧連線到的特定代理是否可信。瀏覽器擴充套件志願者模式使用空閒頻寬 — 作為志願者執行時，擴充套件使用你家庭網際網路頻寬的一部分來服務受審查的對等方。預設值較為保守；如果你有頻寬限制或資料上限，可以在擴充套件設定中調整限制。不要指望 Snowflake 成為你唯一的防線 — 在高度受審查的地區，請預期根據本地審查模式在任何給定時刻嘗試多種可插拔傳輸（先用 Snowflake，然后 obfs4，然后 meek，然后 webtunnel）。移動端 UX 比桌面端更有限 — Tor Browser for Android 支持 Snowflake，但志願者端目前僅限桌面瀏覽器擴充套件。