Einen Snowflake-Proxy betreiben: Bandbreite mit minimalem Aufwand für zensierte Tor-Nutzer
Ein Snowflake-Proxy ist die Rolle mit dem geringsten Verpflichtungsgrad im Tor-Netzwerk: kein Server zu mieten, keine Konfigurationsdateien zu verteidigen, keine Exit-Policy, die man dem Internetanbieter erklären muss. Ein Browser-Add-on installieren, ein Badge auf einer Website einbetten oder einen kleinen Daemon laufen lassen — und zensierte Nutzer können sich einen Teil Ihrer Bandbreite leihen, um Tor zu erreichen. Die Freiwilligenseite des Projekts beschreibt den Mechanismus schlicht: Snowflake ermöglicht Verbindungen dorthin, wo Tor blockiert ist, 'indem Ihre Verbindung über Freiwilligen-Proxys in unzensierten Ländern geleitet wird'. Die Proxys sind als Wegwerfartikel gedacht — ein offener Tab, ein im Hintergrund laufendes Add-on, ein Container auf einer freien Maschine.
Was ein Snowflake-Proxy eigentlich ist
Snowflake ist ein Pluggable Transport, eine Methode, Tor-Traffic zu tarnen, damit Zensoren etwas Unverdächtiges sehen. Er baut auf WebRTC auf, dem Protokoll hinter Browser-Videotelefonaten, daher sieht eine Verbindung durch ihn, wie die Freiwilligenseite formuliert, aus wie ein 'Audio- oder Videoanruf'. Der Entwurf stammt von Flashproxy ab, einem früheren Experiment mit Freiwilligen-Proxys; das Projektarchiv im GitLab des Tor Project stellt es bis heute als Pluggable Transport auf WebRTC-Basis vor, inspiriert von Flashproxy. Die Begrifflichkeit verwirrt, deshalb lohnt sich Präzision bei den Rollen. Die Bridge — der Tor-Einstiegspunkt — wird vom Tor Project betrieben, nicht von Ihnen. Der Proxy eines Freiwilligen ist ein kurzlebiger Zwischenhop, der verschlüsselte Daten zwischen einem zensierten Client und einer dieser Bridges vermittelt; wie Snowflake-Bridges funktionieren, haben wir in einem früheren Beitrag behandelt. Die praktische Folge: Ein Proxy trägt niemals Traffic ins offene Web. Es gibt keine Exit-Rolle und keine Angriffsfläche einer Exit-Policy. Auf die Frage im Forum, ob Clients Proxys auf beliebige Ziele umleiten könnten, antwortete ein Snowflake-Entwickler, dass sie es nicht können: Proxys sprechen mit dem Broker und mit Tor-Bridges, mit nichts sonst.Wie zensierte Nutzer ihn erreichen
Nutzer müssen nicht erst nach Freiwilligen suchen. Tor Browser, Orbot unter Android und Ricochet Refresh liefern Snowflake integriert und einsatzbereit mit: Wer in einer zensierten Region Snowflake unter den Bridge-Optionen wählt, überlässt den Rest dem Client. Ein Broker ordnet Clients verfügbaren Proxys über Domain-Fronting-Signalisierung zu, die selbst schwer zu blockieren ist. Die Erreichbarkeit schwankte mit den Ereignissen. Als russische ISPs am 1. Dezember 2021 die meisten Tor-Zugänge blockierten, behoben Entwickler einen Protokollfehler, der Zensoren das Erkennen von Snowflake ermöglicht hatte — danach funktionierte es in Russland wieder, während andere Wege blockiert blieben. Im September 2022 ließ die Zensur während der iranischen Protestwelle die Snowflake-Nutzung im Iran binnen Tagen auf etwa das Vierfache steigen.Wege zum Freiwilligendienst
Vier Einstiege, laut Freiwilligenseite und aktuellen Tor-Veröffentlichungen:- Ein Browser-Add-on für Firefox, Chrome und Edge, als einfachste Methode beschrieben: Das Symbol wird grün, sobald sich ein blockierter Nutzer über Sie verbindet.
- Ein Website-Badge, das Besucher offen lassen und damit Snowflakes in ihren Browsern erzeugen, solange der Tab lebt.
- Ein eigenständiger Proxy für Desktops und Server, installierbar aus Debian- oder FreeBSD-Paketen, als Docker-Image, per Ansible-Rolle oder als mit Go kompilierte snowflake-proxy-Binärdatei.
- Unter Android der Kindness-Modus von Orbot und seit April 2026 eine eigene Snowflake-Volunteer-App, gebaut mit dem Anti-Zensur-Team des Tor Project und über F-Droid und Google Play verteilt.
Was es kostet
Vor allem Bandbreite. Ein Betreiber im Projektforum maß Anfang 2023 auf jedem von dreißig Docker-Proxys rund 1 GB weitergeleiteten Traffic pro Stunde, bei 360 bis 400 Verbindungen pro Stunde; nach einem serverseitigen Fix, der die Durchschnittslast verdoppelte, erreichten die Spitzen 9 GB pro Stunde. Ein Capacity-Flag begrenzt, wie viele Clients ein eigenständiger Proxy gleichzeitig bedient. Auf kleinen Maschinen verdient der RAM einen Blick: Im selben Thread ist von Containern die Rede, die während eines inzwischen behobenen Leaks über 8 GB wuchsen und sich danach bei 1-2 GB bei 100-200 Nutzern einpendelten. Die Browservarianten kosten fast nichts — ein Snowflake existiert nur, solange sein Tab offen bleibt; gefragt ist Aufmerksamkeit, nicht Kapazität. Und weil der Proxy Daten nur in Richtung Tor-Bridges schiebt, ist der weitergeleitete Traffic in keinem praktischen Sinn Ihrer.Die Grenzen
Snowflake hat handfeste Grenzen. Der NAT-Typ ist entscheidend: Der Guide rät Kandidaten, mit einem STUN-Werkzeug zu prüfen, ob ein adressunabhängiges Mapping vorliegt — etwas, das symmetrische NATs, wie sie in Mobil- und Büronetzwerken üblich sind, nicht bieten. Der Pool schwillt und schrumpft im Tagesverlauf, je nachdem, wie Tabs geöffnet und geschlossen werden und welche Zeitzone gerade wach ist. Der Transport hat zudem gezielte Behinderung erlebt: Das Metrics-Portal des Tor Project verzeichnet ab Januar 2021 zunehmende Bootstrapping-Fehler über Snowflake aus China, Ursache unbekannt, und die Blockadewellen in Russland und im Iran erzwangen jeweils Notfallarbeit am Protokoll. Freiwillige sollten das als bewegte Front lesen, nicht als gelöstes Problem.Zählt ein einzelner Snowflake?
Die gebündelte Wirkung ist messbar. Im Jahr 2022 wuchs Snowflake von etwa 5.000 auf 75.000 Nutzer, und Ende dieses Jahres verbanden sich rund 2 Prozent aller Tor-Nutzer über ihn, wie das Betriebsteam berichtet. Im ersten Halbjahr 2026 meldeten sich beim Broker im Schnitt etwa 146.000 eindeutige Freiwilligen-Proxy-IPs pro Tag, rund ein Drittel davon über Orbots Kindness-Modus. Der Live-Zähler auf der Freiwilligenseite steht bei 127.599 Snowflakes und steigt. Der Fundraising-Beitrag des Teams bringt es auf den Punkt:Server und Bandbreite gibt es nicht umsonst.Wer kein Relay und keine obfs4-Bridge betreiben kann oder will, dem nennt die Community-Dokumentation genau das als Alternative: Einen Snowflake-Proxy zu betreiben ist ein guter Weg, Bandbreite zu spenden. Es ist Freiwilligenarbeit im Format eines Browser-Tabs — bescheiden, unregelmäßig und, multipliziert mit hunderttausend Fremden, tragend für Menschen, deren Zugang zum offenen Internet davon abhängt.