Héberger un proxy Snowflake : de la bande passante à faible engagement pour les utilisateurs de Tor censurés
Un proxy Snowflake est le rôle de volontariat le moins engageant du réseau Tor : pas de serveur à louer, pas de fichiers de configuration à défendre, pas de politique de sortie à justifier auprès de son fournisseur d'accès. Installez une extension de navigateur, intégrez un badge sur un site ou lancez un petit démon, et des utilisateurs censurés pourront emprunter une part de votre bande passante pour atteindre Tor. La page des volontaires du projet décrit le mécanisme simplement : Snowflake permet de se connecter là où Tor est bloqué, 'en acheminant votre connexion via des proxys bénévoles situés dans des pays non censurés'. Les proxys sont conçus pour être jetables — un onglet laissé ouvert, une extension qui tourne en arrière-plan, un conteneur qui ronronne sur une machine disponible.
Ce qu'est vraiment un proxy Snowflake
Snowflake est un pluggable transport, une manière de déguiser le trafic Tor pour que les censeurs ne voient rien de suspect. Il repose sur WebRTC, le protocole des appels vidéo dans le navigateur ; une connexion qui passe par lui ressemble, pour reprendre la page des volontaires, à un 'appel audio ou vidéo'. La conception descend de Flashproxy, une expérience antérieure de proxys bénévoles ; le dépôt du projet sur le GitLab du Tor Project le présente toujours comme un pluggable transport fondé sur WebRTC, inspiré de Flashproxy. Le vocabulaire prête à confusion, autant préciser les rôles. Le bridge — le point d'entrée Tor — est exploité par le Tor Project, pas par vous. Le proxy d'un volontaire est un relais éphémère qui transporte des données chiffrées entre un client censuré et l'un de ces bridges ; nous avons détaillé le fonctionnement des bridges Snowflake dans un article précédent. La conséquence pratique : un proxy ne porte jamais de trafic vers le web ouvert. Il n'a aucun rôle de sortie, donc aucune surface liée à une politique de sortie. Interrogé sur le forum pour savoir si des clients pouvaient rediriger les proxys vers des destinations arbitraires, un développeur de Snowflake a répondu qu'ils ne le peuvent pas : les proxys ne parlent qu'au broker et aux bridges Tor, à rien d'autre.Comment les utilisateurs censurés y accèdent
Les utilisateurs n'ont pas à chercher des volontaires. Tor Browser, Orbot sur Android et Ricochet Refresh embarquent Snowflake, prêt à l'emploi : depuis une région censurée, on choisit Snowflake parmi les options de bridges et le client s'occupe du reste. Un broker associe clients et proxys disponibles via une signalisation en domain fronting, elle-même difficile à bloquer. L'accessibilité a évolué au gré des événements. Quand les FAI russes ont bloqué la plupart des voies d'accès à Tor le 1er décembre 2021, les développeurs ont corrigé une faille de protocole qui permettait aux censeurs de détecter Snowflake ; il s'est remis à fonctionner en Russie tandis que les autres routes restaient bloquées. En septembre 2022, la censure pendant la vague de protestations iranienne a multiplié par quatre environ l'usage de Snowflake en Iran en quelques jours.Les façons de devenir volontaire
Quatre portes d'entrée, selon la page des volontaires et les publications récentes du projet Tor :- Une extension de navigateur pour Firefox, Chrome et Edge, présentée comme la méthode la plus simple : l'icône passe au vert quand un utilisateur bloqué se connecte via vous.
- Un badge de site web que les visiteurs laissent ouvert, générant des snowflakes dans leurs navigateurs tant que l'onglet vit.
- Un proxy autonome pour postes de travail et serveurs, installable depuis les paquets Debian ou FreeBSD, une image Docker, un rôle Ansible ou un binaire snowflake-proxy compilé avec Go.
- Sur Android, le mode Kindness d'Orbot et, depuis avril 2026, une application Snowflake Volunteer dédiée, réalisée avec l'équipe anticensure de Tor et distribuée via F-Droid et Google Play.
Ce que cela vous coûte
De la bande passante, essentiellement. Un opérateur du forum du projet a mesuré début 2023 environ 360 à 400 connexions par heure et à peu près 1 Go de trafic relayé par heure sur chacun de ses trente proxys Docker ; après une correction côté serveur qui a doublé l'usage moyen, les pointes ont atteint 9 Go par heure. Une option de capacité limite le nombre de clients qu'un proxy autonome sert simultanément. La RAM mérite un coup d'œil sur les petites machines : le même fil décrit des conteneurs ayant dépassé 8 Go pendant une fuite depuis corrigée, puis stabilisés à 1-2 Go en servant 100 à 200 utilisateurs. Les voies navigateur ne coûtent presque rien — un snowflake n'existe que tant que son onglet reste ouvert ; on engage son attention, pas sa capacité. Et comme le proxy ne fait qu'acheminer des données vers des bridges Tor, le trafic relayé n'est jamais le vôtre au sens pratique.Les limites
Snowflake a des limites honnêtes. Le type de NAT compte : le guide invite les candidats à tester avec un outil STUN et à rechercher un mappage indépendant de l'adresse, ce que les NAT symétriques — courants sur les réseaux mobiles et d'entreprise — ne proposent pas. Le bassin grossit et rétrécit au fil de la journée, au rythme des onglets ouverts et fermés et des fuseaux horaires éveillés. Le transport a aussi subi des interférences ciblées : le portail des métriques de Tor relève un échec croissant du bootstrap via Snowflake depuis la Chine à partir de janvier 2021, cause inconnue, et les vagues de blocage en Russie et en Iran ont chacune imposé un travail d'urgence sur le protocole. À lire comme un front mouvant, pas comme un problème résolu.Un seul snowflake, est-ce utile ?
L'effet cumulé se mesure. En 2022, Snowflake est passé d'environ 5 000 à 75 000 utilisateurs, et à la fin de cette année près de 2 pour cent de tous les utilisateurs de Tor se connectaient par son intermédiaire, selon l'équipe d'exploitation. Au premier semestre 2026, le broker a vu en moyenne environ 146 000 adresses IP de proxys bénévoles uniques se signaler chaque jour, dont environ un tiers via le mode Kindness d'Orbot. Le compteur en direct de la page des volontaires affiche 127 599 snowflakes et continue de grimper. Le billet de collecte de fonds de l'équipe résume pourquoi chaque onglet prêté aide :Les serveurs et la bande passante ne sont pas gratuits.Pour qui ne peut pas exploiter un relais ni un bridge obfs4, la documentation communautaire désigne cette alternative : faire tourner un proxy Snowflake est un excellent moyen de donner de la bande passante. C'est du volontariat à la taille d'un onglet de navigateur — modeste, intermittent et, multiplié par cent mille inconnus, porteur pour celles et ceux dont l'accès à un internet ouvert en dépend.