Rodar um proxy Snowflake: largura de banda de baixo compromisso para utilizadores do Tor censurados
Um proxy Snowflake é o papel de voluntariado com menos compromisso na rede Tor: não há servidor para alugar, ficheiros de configuração para defender nem política de saída a explicar ao fornecedor de internet. Instale uma extensão de navegador, incorpore um badge num site ou execute um pequeno daemon, e utilizadores censurados podem pedir emprestada uma fatia da sua largura de banda para chegar ao Tor. A página de voluntariado do projeto descreve o mecanismo sem rodeios: o Snowflake permite ligar-se onde o Tor está bloqueado 'encaminhando a sua ligação através de proxies voluntários situados em países sem censura'. Os proxies foram pensados para serem descartáveis — um separador aberto, uma extensão ao fundo, um contentor a funcionar numa máquina livre.
O que é realmente um proxy Snowflake
O Snowflake é um pluggable transport, uma forma de disfarçar o tráfego Tor para que os censores vejam algo inofensivo. Assenta em WebRTC, o protocolo por trás das chamadas de vídeo no navegador, pelo que uma ligação através dele parece, como diz a página de voluntariado, uma 'chamada de áudio ou vídeo'. O desenho desce do Flashproxy, uma experiência anterior com proxies voluntários; o repositório do projeto no GitLab do Tor Project apresenta-o ainda como um pluggable transport baseado em WebRTC, inspirado no Flashproxy. O vocabulário confunde, por isso vale a pena precisar os papéis. A bridge — o ponto de entrada do Tor — é operada pelo Tor Project, não por si. O proxy de um voluntário é um salto intermédio efémero que transporta dados cifrados entre um cliente censurado e uma dessas bridges; já explicámos como funcionam as bridges Snowflake num texto anterior. A consequência prática é que um proxy nunca transporta tráfego para a web aberta. Não tem papel de saída nem superfície de política de saída. Questionado no fórum sobre se os clientes podiam redirecionar os proxies para destinos arbitrários, um desenvolvedor do Snowflake respondeu que não podem: os proxies falam com o broker e com as bridges do Tor, e com mais nada.Como chegam até ele os utilizadores censurados
Os utilizadores não têm de andar à procura de voluntários. O Tor Browser, o Orbot no Android e o Ricochet Refresh trazem o Snowflake incorporado e pronto a usar: quem está numa região censurada escolhe o Snowflake entre as opções de bridges e o cliente trata do resto. Um broker emparelha clientes com proxies disponíveis através de sinalização em domain fronting, ela própria difícil de bloquear. A acessibilidade foi mudando com os acontecimentos. Quando os ISP russos bloquearam a maioria das vias de acesso ao Tor a 1 de dezembro de 2021, os programadores corrigiram uma falha de protocolo que permitia aos censores detetar o Snowflake, e este voltou a funcionar na Rússia enquanto outras rotas continuavam bloqueadas. Em setembro de 2022, a censura durante a vaga de protestos iraniana fez o uso do Snowflake no Irão subir cerca de quatro vezes em poucos dias.Formas de ser voluntário
Quatro formas de entrar, segundo a página de voluntariado e publicações recentes do Tor:- Uma extensão de navegador para Firefox, Chrome e Edge, descrita como o método mais simples: o ícone fica verde quando um utilizador bloqueado se liga através de si.
- Um badge para sites que os visitantes mantêm aberto, gerando snowflakes nos navegadores deles enquanto o separador viver.
- Um proxy autónomo para computadores e servidores, instalável a partir de pacotes Debian ou FreeBSD, de uma imagem Docker, de um role Ansible ou de um binário snowflake-proxy compilado com Go.
- No Android, o modo Kindness do Orbot e, desde abril de 2026, uma aplicação Snowflake Volunteer dedicada, criada com a equipa anticensura do Tor e distribuída pela F-Droid e pela Google Play.
Quanto lhe custa
Largura de banda, sobretudo. Um operador no fórum do projeto mediu no início de 2023 cerca de 360 a 400 ligações por hora e sensivelmente 1 GB de tráfego retransmitido por hora em cada um dos seus trinta proxies Docker; depois de uma correção do lado do servidor que duplicou o uso médio, os picos horários atingiram 9 GB. Uma opção de capacidade limita quantos clientes um proxy autónomo serve em simultâneo. A RAM merece um olhar em máquinas pequenas: a mesma discussão descreve contentores que cresceram para além de 8 GB durante uma fuga entretanto corrigida e depois se estabilizaram em 1-2 GB a servir 100-200 utilizadores. As vias de navegador quase não custam nada — um snowflake só existe enquanto o seu separador estiver aberto, pelo que o compromisso é de atenção, não de capacidade. E como o proxy só empurra dados na direção de bridges do Tor, o tráfego retransmitido nunca é seu em sentido prático.Os limites
O Snowflake tem limites honestos. O tipo de NAT importa: o guia pede aos candidatos que testem com uma ferramenta STUN e procurem um mapeamento independente do endereço, coisa que os NAT simétricos — comuns em redes móveis e empresariais — não oferecem. O conjunto cresce e encolhe ao longo do dia à medida que os separadores se abrem e fecham e os fusos horários acordam. O transporte também sofreu interferências dirigidas: o portal de métricas do Tor regista falhas crescentes de arranque através do Snowflake a partir da China desde janeiro de 2021, causa desconhecida, e as vagas de bloqueio na Rússia e no Irão forçaram cada uma trabalho de emergência sobre o protocolo. Leia-se como uma frente em movimento, não como um problema resolvido.Vale a pena um único snowflake?
O efeito conjunto é mensurável. Durante 2022, o Snowflake cresceu de cerca de 5.000 para 75.000 utilizadores, e no final desse ano cerca de 2 por cento de todos os utilizadores do Tor ligavam-se através dele, segundo a equipa de operações. No primeiro semestre de 2026, o broker viu em média cerca de 146.000 IPs únicos de proxies voluntários a dar sinal por dia, cerca de um terço via modo Kindness do Orbot. O contador em direto da página de voluntariado marca 127.599 snowflakes e a subir. O post de angariação de fundos da equipa resume porque é que cada separador emprestado ajuda:Servidores e largura de banda não vêm de graça.Para quem não puder manter um relay nem uma bridge obfs4, a documentação da comunidade aponta isto como alternativa: rodar um proxy Snowflake é uma ótima forma de doar largura de banda. É voluntariado do tamanho de um separador de navegador — modesto, intermitente e, multiplicado por cem mil desconhecidos, estrutural para quem depende dele para aceder a uma internet aberta.