Gestire un proxy Snowflake: banda a basso impegno per gli utenti Tor censurati
Un proxy Snowflake è il ruolo di volontariato più leggero della rete Tor: niente server da affittare, niente file di configurazione da difendere, niente exit policy da spiegare al provider. Si installa un'estensione del browser, si incastra un badge in un sito o si avvia un piccolo demone, e gli utenti censurati possono prendere in prestito una fetta della tua banda per raggiungere Tor. La pagina dei volontari del progetto descrive il meccanismo senza giri di parole: Snowflake permette di collegarsi dove Tor è bloccato 'instradando la connessione attraverso proxy gestiti da volontari in paesi senza censura'. I proxy sono pensati per essere monouso — una scheda lasciata aperta, un'estensione che lavora in background, un container che ronza su una macchina libera.
Cosa è davvero un proxy Snowflake
Snowflake è un pluggable transport, un modo di travestire il traffico Tor perché i censori vedano qualcosa di innocuo. Si appoggia a WebRTC, il protocollo alla base delle videochiamate nel browser, quindi una connessione che lo attraversa somiglia, come dice la pagina dei volontari, a una 'chiamata audio o video'. Il design discende da Flashproxy, un esperimento precedente con proxy volontari; il repository del progetto sul GitLab del Tor Project lo presenta ancora come un pluggable transport basato su WebRTC, ispirato a Flashproxy. La terminologia confonde, quindi conviene precisare i ruoli. Il bridge — il punto di ingresso Tor — è gestito dal Tor Project, non da te. Il proxy di un volontario è un hop intermedio effimero che trasferisce dati cifrati tra un client censurato e uno di quei bridge; abbiamo spiegato come funzionano i bridge Snowflake in un pezzo precedente. La conseguenza pratica è che un proxy non porta mai traffico verso il web aperto. Non ha un ruolo di uscita e non offre alcuna superficie legata a una exit policy. Chiesto sul forum se i client possano reindirizzare i proxy verso destinazioni arbitrarie, uno sviluppatore di Snowflake ha risposto che non possono: i proxy parlano solo col broker e coi bridge Tor, con nient'altro.Come lo raggiungono gli utenti censurati
Gli utenti non devono cercare volontari in giro. Tor Browser, Orbot su Android e Ricochet Refresh arrivano con Snowflake integrato e pronto all'uso: chi si trova in una regione censurata sceglie Snowflake tra le opzioni di bridge e il client fa il resto. Un broker abbina client e proxy disponibili tramite una segnalazione in domain fronting, a sua volta difficile da bloccare. La raggiungibilità è cambiata con gli eventi. Quando gli ISP russi hanno bloccato la maggior parte delle vie di accesso a Tor il 1 dicembre 2021, gli sviluppatori hanno corretto un difetto di protocollo che permetteva ai censori di riconoscere Snowflake, e Snowflake ha ripreso a funzionare in Russia mentre le altre rotte restavano bloccate. A settembre 2022, la censura durante l'ondata di proteste iraniana ha fatto crescere l'uso di Snowflake in Iran di circa quattro volte in pochi giorni.I modi per fare il volontario
Quattro strade d'ingresso, secondo la pagina dei volontari e le pubblicazioni recenti di Tor:- Un'estensione del browser per Firefox, Chrome ed Edge, descritta come il metodo più semplice: l'icona diventa verde quando un utente bloccato si connette attraverso di te.
- Un badge per siti web che i visitatori tengono aperto, generando snowflake nei loro browser finché la scheda vive.
- Un proxy autonomo per desktop e server, installabile dai pacchetti Debian o FreeBSD, da un'immagine Docker, da un ruolo Ansible o da un binario snowflake-proxy compilato con Go.
- Su Android, la modalità Kindness di Orbot e, da aprile 2026, un'app dedicata Snowflake Volunteer, realizzata con il team anticensura di Tor e distribuita via F-Droid e Google Play.
Quanto ti costa
Banda, soprattutto. Un operatore del forum del progetto ha misurato all'inizio del 2023 circa 360-400 connessioni l'ora e circa 1 GB di traffico inoltrato l'ora su ciascuno dei suoi trenta proxy Docker; dopo una correzione lato server che ha raddoppiato l'uso medio, i picchi orari hanno toccato i 9 GB. Un parametro di capacità limita quanti client serva contemporaneamente un proxy autonomo. La RAM merita uno sguardo sulle macchine piccole: nello stesso thread si parla di container cresciuti oltre gli 8 GB durante una perdita da allora corretta, poi stabilizzatisi su 1-2 GB servendo 100-200 utenti. Le vie da browser non costano quasi nulla — uno snowflake esiste solo finché la sua scheda resta aperta, quindi l'impegno è di attenzione, non di capacità. E poiché il proxy spinge i dati solo verso i bridge Tor, il traffico inoltrato non è mai tuo in senso pratico.I limiti
Snowflake ha limiti onesti. Il tipo di NAT conta: la guida chiede ai candidati di testare con uno strumento STUN e cercare un mapping indipendente dall'indirizzo, cosa che i NAT simmetrici — comuni nelle reti mobili e aziendali — non offrono. La riserva di proxy si gonfia e si sgonfia nel corso della giornata, al ritmo delle schede aperte e chiuse e dei fusi orari svegli. Il trasporto ha anche incontrato interferenze mirate: il portale delle metriche di Tor registra fallimenti crescenti di bootstrap attraverso Snowflake dalla Cina a partire da gennaio 2021, causa sconosciuta, e le ondate di blocco in Russia e Iran hanno imposto ognuna lavoro d'urgenza sul protocollo. Va letto come un fronte in movimento, non come un problema risolto.Conta un solo snowflake?
L'effetto complessivo si misura. Nel 2022 Snowflake è cresciuto da circa 5.000 a 75.000 utenti, e alla fine di quell'anno circa il 2 per cento di tutti gli utenti Tor si collegava attraverso di esso, secondo il team delle operazioni. Nel primo semestre del 2026 il broker ha visto in media circa 146.000 IP unici di proxy volontari che si segnalavano ogni giorno, circa un terzo tramite la modalità Kindness di Orbot. Il contatore in diretta della pagina dei volontari segna 127.599 snowflake e continua a salire. Il post di raccolta fondi del team riassume perché aiuta ogni scheda prestata:Server e banda non arrivano gratis.Per chi non può gestire un relay né un bridge obfs4, la documentazione della community indica proprio questa come alternativa: gestire un proxy Snowflake è un ottimo modo di donare banda. È volontariato della dimensione di una scheda del browser — modesto, intermittente e, moltiplicato per centomila sconosciuti, portante per chi dipende da lui per accedere a un internet aperto.