Snowflake proxy çalıştırmak: sansürlü Tor kullanıcıları için düşük bağlılıklı bant genişliği
Snowflake proxy, Tor ağındaki en az bağlılık gerektiren gönüllü rolü: kiralayacak sunucu yok, savunulacak yapılandırma dosyası yok, ISS'ye açıklanacak exit politikası yok. Bir tarayıcı eklentisi kurun, bir web sitesine badge gömün ya da küçük bir arka plan süreci çalıştırın; sansürlü kullanıcılar Tor'a ulaşmak için bant genişliğinizden bir dilim ödünç alsın. Projenin gönüllü sayfası mekanizmayı yalın anlatıyor: Snowflake, Tor'un engellendiği yerlerde bağlantıyı 'sansürsüz ülkelerdeki gönüllü proxy'ler üzerinden yönlendirerek' erişim sağlıyor. Proxy'ler tek kullanımlık düşünülmüş: açık bırakılmış bir sekme, arka planda duran bir eklenti, boşta bir makinede çalışan bir konteyner.
Snowflake proxy aslında nedir?
Snowflake bir pluggable transport, yani Tor trafiğini sansürcülerin zararsız bir şey görmesi için kılığa sokmanın bir yolu. Tarayıcı görüntülü aramalarının temeli olan WebRTC üzerine kurulu; bu yüzden içinden geçen bir bağlantı, gönüllü sayfasının deyişiyle bir 'sesli ya da görüntülü arama' gibi görünür. Tasarım, gönüllü proxy deneyinin daha eski örneği Flashproxy'den türer; Tor Project'in GitLab'ındaki proje deposu onu hâlâ WebRTC tabanlı, Flashproxy'den ilham alan bir pluggable transport olarak tanıtıyor. Terminoloji kafa karıştırır; o yüzden rollleri netleştirmekte yarar var. Köprü — Tor'a giriş noktası — Tor Project tarafından işletilir, sizin tarafınızdan değil. Gönüllünün proxy'si, şifreli veriyi sansürlü bir istemci ile o köprülerden biri arasında taşıyan kısa ömürlü bir ara duraktır; Snowflake köprülerinin nasıl çalıştığını önceki bir yazıda incelemiştik. Pratik sonucu şu: proxy asla trafiği açık web'e taşımaz. Exit rolü yoktur, exit politikasıyla ilgili bir maruziyet yoktur. İstemcilerin proxy'leri keyfi hedeflere yönlendirip yönlendiremeyeceği forumda sorulduğunda bir Snowflake geliştiricisi yönlendiremeyeceklerini söyledi: proxy'ler yalnızca broker ve Tor köprüleriyle konuşur, başka kimseyle değil.Sansürlü kullanıcılar ona nasıl ulaşır
Kullanıcıların gönüllü aramasına gerek yok. Tor Browser, Android'de Orbot ve Ricochet Refresh, Snowflake'i gömülü ve kullanıma hazır olarak gelir: sansürlü bir bölgede olan kullanıcı köprü seçenekleri arasından Snowflake'i seçer, gerisini istemci halleder. Bir broker, istemcileri mevcut proxy'lerle, kendisi de engellenmesi zor olan domain fronting sinyali üzerinden eşleştirir. Erişilebilirlik olaylarla birlikte değişti. Rus ISS'ler 1 Aralık 2021'de Tor'a giden yolların çoğunu engellediğinde geliştiriciler, sansürcülerin Snowflake'i tespit etmesini sağlayan protokol kusurunu giderdi ve diğer yollar engelli kalırken Snowflake Rusya'da yeniden çalışmaya başladı. Eylül 2022'de İran'daki protesto dalgası sırasındaki sansür, Snowflake kullanımını İran'da günler içinde kabaca dört katına çıkardı.Gönüllü olma yolları
Gönüllü sayfasına ve Tor'un son duyurularına göre dört giriş yolu var:- Firefox, Chrome ve Edge için tarayıcı eklentisi, en kolay yöntem olarak tanıtılıyor: engelli bir kullanıcı üzerinden size bağlandığında simge yeşile döner.
- Ziyaretçilerin açık tuttuğu bir web sitesi badge'i; sekme yaşadığı sürece tarayıcılarında snowflake üretir.
- Masaüstleri ve sunucular için bağımsız proxy: Debian ya da FreeBSD paketleri, bir Docker imajı, bir Ansible rolü ya da Go ile derlenmiş snowflake-proxy çalıştırılabilir dosyasıyla kurulur.
- Android'de Orbot'un Kindness modu ve Nisan 2026'dan itibaren Tor'un sansür karşıtı ekibiyle geliştirilen, F-Droid ve Google Play üzerinden dağıtılan ayrı bir Snowflake Volunteer uygulaması.
Size neye mal olur
Büyük ölçüde bant genişliği. proje forumundaki bir işletici 2023 başında, otuz Docker proxy'sinin her birinde saatte yaklaşık 1 GB aktarılan trafik ve saatte 360-400 bağlantı ölçtü; ortalama kullanımı ikiye katlayan sunucu tarafı bir düzeltmenin ardından saatlik zirveler 9 GB'a ulaştı. Kapasite bayrağı, bağımsız bir proxy'nin aynı anda kaç istemciye hizmet edeceğini sınırlar. Küçük makinelerde RAM'e göz atmak gerekir: aynı başlıkta, sonradan giderilen bir sızıntı sırasında 8 GB'u aşan ve sonra 100-200 kullanıcıya hizmet ederken 1-2 GB'a yerleşen konteynerler anlatılıyor. Tarayıcı yolları neredeyse hiçbir şeye mal olmaz — bir snowflake yalnızca sekmesi açık kaldıkça var olur; yatırılan şey dikkat, kapasite değil. Üstelik proxy veriyi yalnızca Tor köprülerine doğru taşır; aktarılan trafik pratik anlamda hiçbir zaman sizin değildir.Sınırlar
Snowflake'in dürüst sınırları var. NAT türü önemli: rehber, adaylardan STUN aracıyla test olup adres-bağımsız eşleme (mapping) aramasını istiyor; mobil ve ofis ağlarında yaygın olan simetrik NAT'lar bunu sunmaz. Havuz, gün boyu sekmeler açılıp kapanırken ve saat dilimleri uyanırken şişer ve küçülür. Aktarım hedefli engellemelere de maruz kaldı: Tor'un metrik portalı Ocak 2021'den itibaren Çin'den Snowflake üzerinden artan bootstrap başarısızlıklarını kaydediyor, nedeni bilinmiyor; Rusya ve İran'daki engelleme dalgalarının her biri protokol üzerinde acil çalışmayı zorunlu kıldı. Bunu çözülmüş bir sorun değil, hareket halindeki bir cephe olarak okumak gerek.Tek bir snowflake'in önemi var mı?
Birleştirilen etki ölçülebilir. 2022 boyunca Snowflake yaklaşık 5.000'den 75.000 kullanıcıya büyüdü ve o yılın sonunda tüm Tor kullanıcılarının kabaca yüzde 2'si üzerinden bağlanıyordu, işletim ekibine göre. 2026'nın ilk yarısında broker günde ortalama yaklaşık 146.000 benzersiz gönüllü proxy IP'si giriş kaydı gördü, kabaca üçte biri Orbot'un Kindness modundan. Gönüllü sayfasındaki canlı sayaç 127.599 snowflake'i gösteriyor ve artmaya devam ediyor. Ekipin bağış toplama yazısı, ödünç verilen her sekmenin neden yardım ettiğini özetliyor:Sunucular ve bant genişliği bedava gelmiyor.Bir röle ya da obfs4 köprüsü işletemeyenler için topluluk belgeleri tam bunu alternatif olarak adlandırıyor: Snowflake proxy çalıştırmak bant genişliği bağışlamanın harika bir yolu. Bu, tarayıcı sekmesi ölçüsünde gönüllülük — mütevazı, aralıklı ve yüz bin yabancıyla çarpıldığında, açık internete erişimi ona bağlı olan insanları taşıyan bir şey.