Facturación de WAF - Edge Security Acceleration - Centro de documentación de Alibaba Cloud

El Web Application Firewall (WAF) de Dynamic Content Delivery Network (DCDN) utiliza unidades de capacidad de seguridad (SeCU) como unidades de facturación para simplificar la gestión. La cantidad de solicitudes que procesa DCDN WAF y las configuraciones se convierten en un número de SeCU. El cobro por el uso de SeCU se genera cada hora.

Nota

Para obtener más información sobre las funciones de la nueva versión de WAF, consulte Descripción general de WAF.

Precios: Cada SeCU cuesta 0.008 USD.

A continuación se describen las reglas de conversión:

Elemento facturable	Regla de conversión	Método de facturación	Ciclo de facturación
Solicitudes Nota Cantidad de solicitudes: es el número de solicitudes que procesa DCDN WAF cuando los clientes acceden a los puntos de presencia (POP) de DCDN para solicitar recursos de un nombre de dominio protegido.	Cantidad de SeCU = Cantidad de solicitudes que procesa WAF en 1 hora/5,000. La cantidad de SeCU calculada se redondea al entero superior más cercano. Por ejemplo, si la cantidad de solicitudes procesadas en una hora es 13,425, la tarifa de procesamiento de solicitudes se calcula con base en 3 SeCU. Nota Si la cantidad de solicitudes procesadas en una hora es 0, la tarifa de procesamiento de solicitudes es 0.	Pay-as-you-go o suscripción (planes de recursos)	Las solicitudes se cobran por hora y las reglas, por día. Una factura puede generarse entre 3 y 4 horas después de que finaliza un ciclo de facturación.
Basic web protection	Crear reglas no tiene costo. La facturación se basa en las solicitudes de WAF.
Custom protection rules (incluye las reglas habilitadas y deshabilitadas)	1 regla básica = 1 SeCU 1 regla avanzada = 2 SeCU Nota Las reglas de protección personalizadas que cumplen alguna de las siguientes condiciones se consideran reglas avanzadas. Para más detalles, consulte Configure custom protection policies. La regla con límite de velocidad habilitado. Para más información, consulte Configure custom protection policies. La regla que utiliza los siguientes campos de coincidencia: Post-Body, Post-Arg, AppSdk, Client-ID, Client-Type y Client-Faked. Para más información, consulte Match conditions. La regla que utiliza los siguientes operadores lógicos: Regex Match, Regular Expression Mismatch, Does Not Contain Any Value y Contains One of Multiple Values. Para más información, consulte Match conditions. Se le cobra por las reglas configuradas, sin importar si están deshabilitadas o si no están asociadas con nombres de dominio.
IP address whitelist rules	Crear reglas no tiene costo. La facturación se basa en las solicitudes de WAF.
IP address blacklist rules	1 regla de lista negra de direcciones IP = 2 SeCU
Region blacklist rules	1 regla de lista negra de regiones = 2 SeCU
Scan protection rules	1 regla de protección contra escaneos = 1 SeCU
Bot management rules	1 regla de administración de bots = 50 SeCU

Importante

Elimine la regla si desea dejar de pagar por ella.
A partir de las 00:00 del 28 de marzo de 2023, las solicitudes que bloquea WAF ya no se incluyen en las facturas de solicitudes HTTPS para contenido estático, solicitudes HTTP o HTTPS para contenido dinámico, SeCU de WAF ni tráfico descendente. Esto mejora la rentabilidad de WAF. Esta política aplica únicamente a las solicitudes que bloquea WAF. Se recomienda no activar IP Blacklist or Whitelist en Control de acceso después de habilitar WAF. De lo contrario, se le cobrarán las solicitudes que bloquee la función de lista negra o lista blanca de direcciones IP. Para más información, consulte Configure an IP blacklist/whitelist.