Snowflake

Snowflake — это подключаемый транспорт (pluggable transport) для сети Tor, задача которого — помочь пользователю подключиться к Tor в условиях, когда обычные входные узлы и мосты фильтруются. Ключевая идея: замаскировать трафик так, чтобы для системы DPI он выглядел как рядовой видео- или аудиозвонок в браузере, а не как попытка выйти в анонимную сеть.

Как это устроено. Snowflake использует технологию WebRTC — тот же протокол, на котором работают веб-звонки и конференции. Ваш клиент через промежуточный «брокер» находит временный прокси — так называемую «снежинку». Эти снежинки поднимают тысячи добровольцев, просто установив расширение в браузер или открыв специальную веб-страницу: их вкладка на время становится ретранслятором. Прокси недолговечны и постоянно меняются, поэтому цензору трудно составить статичный чёрный список адресов — блокировать пришлось бы весь WebRTC, что задевает легальные звонки.

Конкретный пример. Пользователь включает в Tor Browser мост типа «snowflake» в настройках соединения. Клиент обращается к брокеру, получает случайного волонтёра, и трафик идёт по цепочке: вы → снежинка (чей-то браузер) → входной узел Tor → сеть. На практике скорость скромная — это не VPN для стриминга: хватает на текст, почту, чтение, но 4K-видео будет тормозить. Зато настройка — в один клик, без ручного ввода адресов мостов.

Почему это важно. Когда провайдер режет прямые подключения к Tor и известным мостам, Snowflake остаётся запасным каналом, потому что «сливается» с фоном обычного веб-трафика. Тему обхода ограничений подаём нейтрально: в РФ использование подобных инструментов физлицами само по себе не запрещено, но не стоит применять их для доступа к противоправному контенту.

Риски и нюансы:

• нестабильность: снежинка может исчезнуть в любой момент — соединение переустанавливается;
• низкая пропускная способность, не подходит для тяжёлого медиа и торрентов;
• добровольцы-прокси не видят ваш дешифрованный трафик (он идёт внутри Tor), но и не дают дополнительной защиты — доверие строится на самой сети Tor.

Про безопасность личных данных при обмене крипты полезен разбор в блоге по безопасности.