Snowflake

Snowflake 是基于 WebRTC 的 Tor 可插拔传输，用于审查规避 — 一个 Tor Project 工具，通过在看起来像普通浏览器视频通话流量的 WebRTC 代理上进行隧道传输，让受审查网络中的用户能够到达 Tor 网络。评为 Grade A，因为 Snowflake 占据了一个结构上独特的位置：它是为审查规避公域贡献志愿基础设施的最简单方式（安装浏览器扩展，你的访客流就变成了桥接容量），并且它是针对桥接枚举部署最多的实际答案之一（由于到志愿代理的流量看起来像 WebRTC，审查者很难区分 Snowflake 流量和合法的视频通话）。

Background. Snowflake 由 The Tor Project 开发，作为其可插拔传输研究的一部分，实施工作由 Cecylia Bocovich 和 David Fifield 等人领导。自 2018 年起积极开发，自 2020 年起拥有稳定的生产部署。作为 Tor Project 代码库的一部分开源；主仓库位于 gitlab.torproject.org/tpo/anti-censorship/。该协议使用 WebRTC（浏览器用于视频和音频通话的实时通信标准）作为其传输，具有三个对审查很重要的特性：(1) WebRTC 流量在开放互联网上已经无处不在（Google Meet、Zoom、每个浏览器视频通话），因此屏蔽它将造成巨大的附带损害；(2) WebRTC 连接是NAT 穿透的，因此家庭路由器后面的志愿者可以作为桥接服务，无需配置端口转发；(3) 会合机制（客户端如何找到代理）使用一组小型弹性信令通道（AMP cache、Fastly CDN、Cloudflare worker），审查者难以轻易枚举。

What you trust. Tor Project — 与 Tor Browser 相同的组织支持，具有审查规避的公开使命对齐。WebRTC 流量混淆 — 你被 Snowflake 封装的流量（从审查者的角度看）看起来像是一个到随机 IP 的普通 WebRTC 连接。NAT 穿透 — Snowflake 代理可以在家庭路由器后面运行而无需端口转发，这意味着志愿基础设施易于部署（浏览器扩展就够了）。开源可插拔传输 — 协议和参考实现可审计；审查者无法通过秘密算法技巧来指纹识别它。志愿运行的基础设施 — Snowflake 的代理网络是去中心化的；没有单一妥协点。你不必信任的：你连接到的代理 — Snowflake 代理由安装浏览器扩展的志愿者运行；他们看到加密的 Tor 流量（不是你的内容），但他们看到你的 IP 和连接的时间。Tor 电路本身（在 Snowflake 代理跃点之后）提供匿名性；Snowflake 代理只是入口点。带宽和延迟各不相同 — 志愿运行的基础设施容量各不相同；有些代理快，有些慢。

Operational specs. 客户端（你，受审查的用户）：Snowflake 作为可插拔传输捆绑在 Tor Browser 中 — 当你在 Tor Browser 的网络设置中点击「配置」并选择「Snowflake」时，你的连接通过 Snowflake 代理路由。无需单独安装；Tor Browser 处理它。志愿者端（你，运行代理以提供帮助）：在 Firefox 或 Chrome 上安装 Snowflake 浏览器扩展，你就成为了一座桥接 — 你浏览器的空闲 WebRTC 容量被提供给受审查的对等方。可选的独立运行器：一个命令行代理，适用于想要从服务器运行更高容量桥接的用户。移动端：Tor Browser for Android 支持 Snowflake；iOS 通过 Onion Browser 应用。性能：典型的 Snowflake 带宽受限于志愿者代理的连接（通常是住宅家庭互联网）；实践中预期 1-10 Mbps。延迟在 Tor 的三跳之上增加了 WebRTC 连接建立的额外开销。可靠性：当一个 Snowflake 代理断开连接（志愿者关闭浏览器），你的客户端自动重新连接到不同的可用代理。

Philosophy. Snowflake 的编辑差异化特点是通过浏览器扩展的志愿基础设施模式 — 它是唯一一个志愿者准入门槛为「安装浏览器扩展」的 Tor 可插拔传输。对比 obfs4（通常需要运行具有公共 IP 的服务器）、Meek（使用 CDN 域前置；CDN 提供商已开始阻止该技术）或 webtunnel（较新，需要服务器设置）。Snowflake 的设计*明确*优先考虑轻松的志愿者加入：如果非受审查地区的一百万人安装 Snowflake 扩展，审查规避网络就有一百万座桥接，而且没有任何审查者能在不破坏互联网的情况下阻断「使用 WebRTC 的人」。代价是：住宅级带宽，没有服务级别可靠性保证。对于大规模审查规避，这是正确的模式；对于高带宽特定用途的规避，专用桥接（obfs4）可能更可靠。

Grade rationale. Grade A 基于：由 Tor Project（规范的反审查组织）开发和维护；作为 Tor 代码库的一部分开源；7+ 年的运营连续性（自 2018 年起活跃，自 2020 年起生产稳定）；基于 WebRTC 的协议利用在开放互联网上已经无处不在的流量（对审查者来说附带损害成本高）；志愿运行的代理网络（去中心化，难以枚举）；浏览器扩展志愿者加入（可插拔传输空间中最低的入门门槛）；作为默认选项捆绑在 Tor Browser 中；适用于 Firefox、Chrome、Android、iOS（通过 Onion Browser）；维护官方 Tor onion 地址 oljlphash3bpqtrvqpr5gwzrhroziw4mddidi5d2qa4qjejcbrmoypqd.onion；被 Privacy Guides 同行目录收录。最后验证于 2026-05-13。

Useful when. 你处于受审查网络中（中国、伊朗、某些时期的俄罗斯、某些时期的土耳其等）并需要访问 Tor — Snowflake 在许多地区是推荐的首次尝试可插拔传输。你想要为审查规避公域贡献志愿基础设施 — 安装 Snowflake 浏览器扩展，你只需保持扩展运行即可贡献桥接容量。你正在构建抗审查应用并需要一个难以被阻止的可嵌入 Tor 入口点 — Snowflake 的底层协议可重用。你是一个记者或研究员，与受审查地区的消息来源合作 — 推荐 Snowflake（而非直接 Tor）是对遭遇 Tor 阻断的人正确的第一步。你正在运营一个高志愿行动组织，想要一个低成本的方式让你的支持者帮助受审查用户访问未经审查的信息。你正在测试 Tor Browser 在受审查网络模拟中，需要一个代表典型用户第一跃点的可插拔传输。

Caveats. 带宽各不相同 — 志愿者代理是住宅级，通常比直接 Tor 连接慢；预期性能在不同会话间不一致。延迟高于直接 Tor — Snowflake 在 Tor 的三跳开销之上增加了一次 WebRTC 握手跃点。志愿代理更替 — 代理随志愿者打开/关闭浏览器而来来去去；客户端自动处理重新连接，但会话中会发生断开。WebRTC 需要审查者*可能*试图阻止的 NAT 穿透基础设施 — Snowflake 的设计使阻止具有高附带损害成本，但坚定的审查者可能破坏会合通道。Tor Project 维护多个弹性会合通道；这是一场活跃的军备竞赛。不替代直接 Tor — 如果你不在受审查地区，请使用直接 Tor（Tor 自己的默认电路）。Snowflake 是审查规避工具，不是隐私升级。志愿代理看到你的 IP — 代理看不到你的加密 Tor 内容，但它看到你的 IP 和连接时间。对于大多数用户来说这是可以的；对于高威胁模型，请评估你碰巧连接到的特定代理是否可信。浏览器扩展志愿者模式使用空闲带宽 — 作为志愿者运行时，扩展使用你家庭互联网带宽的一部分来服务受审查的对等方。默认值较为保守；如果你有带宽限制或数据上限，可以在扩展设置中调整限制。不要指望 Snowflake 成为你唯一的防线 — 在高度受审查的地区，请预期根据本地审查模式在任何给定时刻尝试多种可插拔传输（先用 Snowflake，然后 obfs4，然后 meek，然后 webtunnel）。移动端 UX 比桌面端更有限 — Tor Browser for Android 支持 Snowflake，但志愿者端目前仅限桌面浏览器扩展。