Een Snowflake-proxy draaien: bandbreedte met minimale inzet voor gecensureerde Tor-gebruikers
Een Snowflake-proxy is de vrijwilligersrol met de minste inzet in het Tor-netwerk: geen server te huren, geen configuratiebestanden te verdedigen, geen exit-policy aan de provider uit te leggen. Installeer een browseradd-on, plaats een badge op een website of draai een klein daemon-proces, en gecensureerde gebruikers kunnen een stukje van jouw bandbreedte lenen om Tor te bereiken. De vrijwilligerspagina van het project beschrijft het mechanisme eenvoudig: Snowflake laat mensen verbinden waar Tor geblokkeerd is, 'door je verbinding te routeren via vrijwilligersproxy's in landen zonder censuur'. De proxy's zijn erop ingericht wegwerpbaar te zijn — een open tabblad, een add-on op de achtergrond, een container die draait op een vrije machine.
Wat een Snowflake-proxy eigenlijk is
Snowflake is een pluggable transport, een manier om Tor-verkeer te vermommen zodat censoren iets ongevaarlijks zien. Het bouwt op WebRTC, het protocol achter videobellen in de browser, dus een verbinding erdoorheen oogt, zoals de vrijwilligerspagina het zegt, als een 'audio- of videogesprek'. Het ontwerp stamt af van Flashproxy, een eerder experiment met vrijwilligersproxy's; de projectrepository op de GitLab van het Tor Project presenteert het nog steeds als een pluggable transport op basis van WebRTC, geïnspireerd op Flashproxy. De terminologie verwart, dus de rollen verdienen precisie. De bridge — het Tor-toegangspunt — wordt gerund door het Tor Project, niet door jou. De proxy van een vrijwilliger is een kortstondige tussenhop die versleutelde data vervoert tussen een gecensureerde client en een van die bridges; hoe Snowflake-bridges werken hebben we in een eerder stuk behandeld. De praktische consequentie: een proxy vervoert nooit verkeer naar het open web. Er is geen exit-rol en geen oppervlak voor een exit-policy. Toen op het forum gevraagd werd of clients proxy's naar willekeurige bestemmingen konden doorsturen, antwoordde een Snowflake-ontwikkelaar dat dat niet kan: proxy's praten alleen met de broker en met Tor-bridges, met niets anders.Hoe gecensureerde gebruikers hem bereiken
Gebruikers hoeven niet zelf naar vrijwilligers te zoeken. Tor Browser, Orbot op Android en Ricochet Refresh komen met Snowflake ingebouwd en klaar voor gebruik: wie in een gecensureerde regio woont, kiest Snowflake tussen de bridge-opties en de client doet de rest. Een broker koppelt clients aan beschikbare proxy's via domain-fronting-signalering, die zelf moeilijk te blokkeren is. De bereikbaarheid verschoof met de gebeurtenissen. Toen Russische providers op 1 december 2021 de meeste routes naar Tor blokkeerden, verholpen ontwikkelaars een protocolfout die censoren in staat stelde Snowflake te herkennen, en het werkte weer in Rusland terwijl andere routes geblokkeerd bleven. In september 2022 dreef censuur tijdens de Iraanse protestgolf het Snowflake-gebruik in Iran binnen enkele dagen ruwweg viervoud op.Manieren om vrijwilliger te worden
Vier instappen, volgens de vrijwilligerspagina en recente Tor-publicaties:- Een browseradd-on voor Firefox, Chrome en Edge, omschreven als de makkelijkste methode: het icoontje wordt groen zodra een geblokkeerde gebruiker via jou verbindt.
- Een websitebadge die bezoekers openlaten en zo snowflakes in hun browser genereren zolang het tabblad leeft.
- Een zelfstandige proxy voor desktops en servers, te installeren uit Debian- of FreeBSD-pakketten, een Docker-image, een Ansible-role of een met Go gecompileerde snowflake-proxy-binary.
- Op Android de Kindness-modus van Orbot en, sinds april 2026, een speciale Snowflake Volunteer-app, gebouwd met het anticensuurteam van Tor en verspreid via F-Droid en Google Play.
Wat het jou kost
Vooral bandbreedte. Eén beheerder mat op het projectforum begin 2023 zo'n 360 tot 400 verbindingen per uur en ongeveer 1 GB doorgestuurd verkeer per uur op elk van zijn dertig Docker-proxy's; na een fix aan de serverkant die het gemiddelde gebruik verdubbelde, bereikten de pieken 9 GB per uur. Een capaciteitsoptie begrenst hoeveel clients een zelfstandige proxy tegelijk bedient. RAM verdient een blik op kleine machines: in dezelfde thread staan containers die tijdens een inmiddels gedicht lek voorbij 8 GB groeiden en daarna stabilizeerden op 1-2 GB bij 100-200 gebruikers. De browserroutes kosten vrijwel niets — een snowflake bestaat alleen zolang zijn tabblad open staat, dus de inzet is aandacht, geen capaciteit. En omdat de proxy data alleen richting Tor-bridges stuurt, is het doorgestuurde verkeer in geen praktische zin van jou.De grenzen
Snowflake heeft eerlijke beperkingen. Het NAT-type telt: de gids vraagt kandidaten te testen met een STUN-tool en te zoeken naar address-independent mapping, gedrag dat symmetrische NAT's — gebruikelijk op mobiele en kantoornetwerken — niet bieden. De poel zet op en trekt samen gedurende de dag, mee met tabbladen die openen en sluiten en tijdzones die wakker worden. Het transport kreeg ook gerichte tegenstand te verduren: het metricsportaal van Tor registreert sinds januari 2021 toegenomen mislukte bootstrap-pogingen via Snowflake vanuit China, oorzaak onbekend, en de blokeergolven in Rusland en Iran dwongen elk spoedwerk aan het protocol af. Lees het als een bewegend front, niet als een opgelost probleem.Telt één snowflake?
Het gebundelde effect is meetbaar. In 2022 groeide Snowflake van zo'n 5.000 naar 75.000 gebruikers, en eind dat jaar verbond rond 2 procent van alle Tor-gebruikers zich erdoorheen, volgens het operationele team. In de eerste helft van 2026 zag de broker gemiddeld zo'n 146.000 unieke vrijwilligersproxy-IP's per dag binnenkomen, ongeveer een derde via de Kindness-modus van Orbot. De liveteller op de vrijwilligerspagina staat op 127.599 snowflakes en stijgt nog. De fondswervingspost van het team vat samen waarom elk geleende tabblad helpt:Servers en bandbreedte komen niet gratis.Voor wie geen relay of obfs4-bridge kan draaien, noemt de communitydocumentatie dit als alternatief: een Snowflake-proxy draaien is een prima manier om bandbreedte te doneren. Het is vrijwilligerswerk op de maat van een browsertabblad — bescheiden, onregelmatig en, vermenigvuldigd met honderdduizend vreemden, dragend voor mensen wier toegang tot het open internet ervan afhangt.