Tous les produits
Search
Centre de documentation

Web Application Firewall:Pay-as-you-go billing

Dernière mise à jour :Oct 10, 2026

Le paiement à l'utilisation est un mode de facturation postpayé qui vous permet d'utiliser des ressources à la demande, sans paiement initial. Le système génère une facture en fonction de votre utilisation au cours de chaque cycle de facturation et déduit les frais de votre compte. Cette rubrique décrit les règles de facturation du service WAF en mode paiement à l'utilisation.

Modèle de facturation

WAF 3.0 introduit l'unité SeCU (Security Capacity Unit) comme unité de mesure unifiée pour le paiement à l'utilisation. WAF convertit toutes les heures les ressources consommées par tous les éléments facturables en SeCUs et applique la facturation selon les modalités suivantes :

  • Prix unitaire : le prix unitaire d'un SeCU s'élève à USD 0.01. Un SeCU coûte USD 0.01.

  • Intervalle de mesure : l'utilisation des SeCUs est mesurée toutes les heures, par exemple de 10:00:00 à 10:59:59.

  • Règle d'arrondi : WAF arrondit l'utilisation des SeCUs à l'entier supérieur. Par exemple, si vous utilisez 0,1 SeCU au cours d'une heure, vous serez facturé pour 1 SeCU pour cette heure.

Coût horaire = Total des SeCUs × Prix unitaire.

Remarque

Vous pouvez mettre à niveau les modules API Security et Bot Management du service WAF en mode paiement à l'utilisation vers Agentic API Security et Agentic Bot, respectivement. Après la mise à niveau, ces modules utilisent le Crédit comme unité de facturation indépendante. Le tarif est le suivant : 100 Credits = USD 0.2.

Tous les autres éléments facturables continuent d'utiliser le SeCU comme unité de mesure.

Pour plus d'informations, consultez les rubriques Mise à niveau du module WAF API Security et Mise à niveau du module WAF Bot Management.

Éléments facturables

Les tableaux ci-dessous répertorient les éléments facturables pour le service WAF en mode paiement à l'utilisation. Ces éléments sont classés en trois catégories : frais d'instance et de trafic, fonctionnalités d'accès aux ressources et fonctionnalités de protection.

Frais d'instance et de trafic WAF

Élément facturable

SeCU

Description

Instance WAF

0,5 SeCU/heure

La facturation d'une instance WAF en mode paiement à l'utilisation débute immédiatement après son activation, que vous ajoutiez ou non des objets protégés ou que vous configuriez des règles de protection.

Remarque

La consommation de SeCU pour cet élément facturable est calculée sur la base de l'utilisation réelle et n'est pas arrondie à l'entier supérieur. Tous les autres éléments facturables consommant des SeCU sont soumis à la règle d'arrondi à l'entier supérieur.

Frais de requête de base

1 SeCU pour 5 000 requêtes/heure

Nombre total de requêtes client reçues par le WAF en une heure. Cela inclut les requêtes légitimes et les requêtes d'attaque. Les réponses du serveur ne sont pas comptabilisées.

Remarque
  • Aucun frais n'est appliqué pour les heures durant lesquelles aucune requête n'est enregistrée. Si le nombre de requêtes n'est pas un multiple de 5 000, la consommation de SeCU est arrondie à l'entier supérieur. Pour plus d'informations, consultez la section Exemples de facturation.

  • Les frais liés à la fonctionnalité de liste d'autorisation sont inclus dans les frais de requête de base.

Pic de QPS

  • ≤ 1 000 QPS : 0 SeCU/heure

  • > 1 000 QPS : 1 SeCU pour 5 QPS/heure pour la partie excédentaire

Facturation horaire basée sur le pic de QPS le plus élevé enregistré au cours de cette heure.

Remarque

Si la partie excédentaire est inférieure à 5 QPS, elle est facturée comme si elle était de 5 QPS.

Frais des fonctionnalités d'accès aux ressources

Élément facturable

SeCU

Description

Nombre de domaines pour l'accès CNAME

Tarification par paliers (progressive) :

  • 1 domaine : 0 SeCU

  • 2 à 10 domaines : 5 SeCU/domaine/heure

  • 11 à 100 domaines : 3 SeCU/domaine/heure

  • Plus de 100 domaines : 1 SeCU/domaine/heure

Pour l'accès CNAME, la facturation est basée sur le nombre de domaines ajoutés au WAF. Aucune distinction n'est faite entre les domaines racines et les domaines avec joker.

Accès CNAME : IP dédiée

15 SeCU/IP dédiée/heure

Pour l'accès CNAME, la facturation est basée sur le nombre de domaines pour lesquels une IP dédiée est activée.

Accès CNAME : port non standard

  • Désactivé : 0 SeCU/heure

  • Activé : 25 SeCU/heure

Pour l'accès CNAME, cette fonctionnalité est considérée comme activée si vous configurez un port autre que 80, 8080, 443 ou 8443.

Accès CNAME : équilibrage de charge intelligent

  • Désactivé : 0 SeCU/heure

  • Activé : 50 SeCU/heure

Pour l'accès CNAME, cette fonctionnalité est considérée comme activée si vous configurez l'équilibrage de charge intelligent pour un domaine.

Accès CNAME : IPv6

  • Désactivé : 0 SeCU/heure

  • Activé : 50 SeCU/heure

Pour l'accès CNAME, cette fonctionnalité est considérée comme activée si vous configurez IPv6 pour un domaine.

asset center

  • Désactivé : 0 SeCU/heure

  • Activé : 1 SeCU/heure

La facturation débute après l'activation de la fonctionnalité asset center.

Frais de protection web principale

Élément facturable

SeCU

Description

Règles de protection web principale

  1. Modèle par défaut

    • Si aucun objet protégé n'existe dans l'instance WAF : 0 SeCU/heure.

    • Si un objet protégé existe dans l'instance WAF : 10 SeCU/heure.

  2. Modèle non par défaut

    • Taux de facturation : 10 SeCU/heure.

  • Modèle par défaut : vous ne pouvez disposer que d'un seul modèle par défaut. La facturation débute après l'ajout d'un objet protégé au WAF et s'applique que le modèle soit activé ou désactivé.

  • Modèle non par défaut : vous êtes facturé pour chaque modèle créé, qu'il soit activé ou désactivé.

Remarque

À partir du 10 septembre 2026, le WAF ajustera la logique de facturation des règles de protection web principale. Pour l'annonce concernant le changement de tarification, consultez la page [Annonce] Avis de mise à niveau de la protection web principale, de la gestion des bots et du Log Service de Web Application Firewall.

Règles de protection web principale : moteur de liste d'autorisation intelligente

  • Désactivé : 0 SeCU/modèle/heure

  • Activé : 10 SeCU/modèle/heure

Vous êtes facturé pour chaque modèle de règle de protection web principale pour lequel le moteur de liste d'autorisation intelligente est activé.

Liste de blocage IP

2 SeCU/règle/heure

Facturation basée sur le nombre de règles de liste de blocage IP, qu'elles soient activées ou désactivées.

Règle personnalisée

  • 2 SeCU/règle de base/heure

  • 5 SeCU/règle avancée/heure

Facturation basée sur le nombre de règles de protection personnalisées, qu'elles soient activées ou désactivées.

Remarque

Une règle est classée comme règle avancée si elle remplit l'une des conditions suivantes. Sinon, il s'agit d'une règle de base :

  • Le type de règle est la limitation de débit.

  • Elle utilise l'un des champs de correspondance suivants : Cookie, Content-Type, Content-Length, X-Forwarded-For, Body, Http-Method, File Extension, Filename, Server-Port, Header, Cookie Name ou Body Parameter.

  • Elle inclut une condition de correspondance ou de non-correspondance par expression régulière.

  • Elle utilise des paramètres avancés, tels que le déploiement canari ou une heure d'effet planifiée.

Règle personnalisée : action slider

1 SeCU pour 10 invocations/heure

Le nombre d'invocations est arrondi au multiple de 10 supérieur pour la facturation.

Protection contre les scans

10 SeCU/règle/heure

Facturation basée sur le nombre de règles de protection contre les scans, qu'elles soient activées ou désactivées. Chaque modèle de protection contre les scans contient trois règles.

Protection contre les attaques HTTP flood

2 SeCU/règle/heure

Facturation basée sur le nombre de règles de protection contre les attaques HTTP flood, qu'elles soient activées ou désactivées.

Blocage géographique

10 SeCU/règle/heure

Facturation basée sur le nombre de règles de blocage géographique, qu'elles soient activées ou désactivées.

Réponse personnalisée

10 SeCU/règle/heure

Facturation basée sur le nombre de règles de réponse personnalisée, qu'elles soient activées ou désactivées. Chaque modèle de réponse personnalisée contient une règle.

Protection contre l'altération de site web

5 SeCU/règle/heure

Facturation basée sur le nombre de règles de protection contre l'altération de site web, qu'elles soient activées ou désactivées.

Prévention contre les fuites d'informations

5 SeCU/règle/heure

Facturation basée sur le nombre de règles de prévention contre les fuites d'informations, qu'elles soient activées ou désactivées.

Limitation du trafic de pointe

150 SeCU/règle/heure

Facturation basée sur le nombre de règles de limitation du trafic de pointe, qu'elles soient activées ou désactivées.

Renseignement sur les menaces

50 SeCU/modèle/heure

Facturation basée sur le nombre de modèles de protection par renseignement sur les menaces, qu'ils soient activés ou désactivés.

Frais de protection avancée

Élément facturable

SeCU

Description

Gestion des bots (héritée)

  • Modèle Bot-Web : 50 SeCU/modèle/heure

  • Modèle Bot-App : 80 SeCU/modèle/heure

Facturation basée sur le nombre de modèles de protection Bot-Web et Bot-App configurés, qu'ils soient activés ou désactivés.

Gestion des bots (héritée) : frais de traitement des requêtes

1 SeCU pour 7 500 requêtes/heure

Nombre total de requêtes traitées pour un objet protégé en une heure.

Remarque

Si le nombre de requêtes n'est pas un multiple de 7 500, la consommation de SeCU est arrondie à l'entier supérieur. Pour plus d'informations, consultez la section Exemples de facturation.

Gestion des bots (héritée) : règles personnalisées avancées

15 SeCU/règle/heure

Facturation basée sur le nombre de règles personnalisées avancées pour la gestion des bots, qu'elles soient activées ou désactivées.

Gestion des bots (héritée) : sécurité des comptes

50 SeCU/modèle/heure

Facturation basée sur le nombre de modèles de politique de protection créés.

Agentic Bot

  • Modèle Web : 320 Credits/modèle/heure

  • Modèle App : 500 Credits/modèle/heure

Facturation basée sur le nombre de modèles de protection Web et App configurés, qu'ils soient activés ou désactivés.

Agentic Bot utilise une nouvelle unité de facturation appelée Credit (100 Credits = 0,2 USD).

Agentic Bot : frais de traitement des requêtes

1 Credit pour 1 200 requêtes/heure

Nombre total de requêtes traitées pour un objet protégé en une heure.

Si le nombre de requêtes n'est pas un multiple de 1 200, la consommation de Credits est arrondie à l'entier supérieur.

Agentic Bot : règles personnalisées avancées

100 Credits/règle/heure

Facturation basée sur le nombre de règles personnalisées avancées pour Agentic Bot, qu'elles soient activées ou désactivées.

Agentic Bot : sécurité des comptes

320 Credits/modèle/heure

Facturation basée sur le nombre de modèles de politique de protection créés.

Gestion des bots/Agentic Bot : identification des risques

1 SeCU/détection/heure

Facturation basée sur le nombre de risques identifiés.

Sécurité API (héritée)

20 SeCU/objet protégé/heure

Facturation basée sur le nombre d'objets protégés pour lesquels la sécurité API (héritée) est activée.

Sécurité API (héritée) : frais de traitement des requêtes

1 SeCU pour 7 500 requêtes/heure

Nombre total de requêtes traitées pour un objet protégé en une heure.

Remarque

Si le nombre de requêtes n'est pas un multiple de 7 500, la consommation de SeCU est arrondie à l'entier supérieur. Pour plus d'informations, consultez la section Exemples de facturation.

Agentic API Security

125 Credits/objet protégé/heure

Facturation basée sur le nombre d'objets protégés pour lesquels Agentic API Security est activé.

Agentic API Security utilise une nouvelle unité de facturation appelée Credit (100 Credits = 0,2 USD).

Agentic API Security : frais de traitement des requêtes

1 Credit pour 1 200 requêtes/heure

Nombre total de requêtes traitées pour un objet protégé en une heure.

Si le nombre de requêtes n'est pas un multiple de 1 200, la consommation de Credits est arrondie à l'entier supérieur.

Plug-in d'extension

100 SeCU/plug-in/heure

Facturation basée sur le nombre de plug-ins créés.

Plug-in d'extension : frais de traitement des requêtes

1 SeCU pour 7 500 requêtes/heure

Nombre total de requêtes traitées pour un objet protégé en une heure.

Remarque

Si le nombre de requêtes n'est pas un multiple de 7 500, la consommation de SeCU est arrondie à l'entier supérieur. Pour plus d'informations, consultez la section Exemples de facturation.

Support pour événements critiques

Cette fonctionnalité utilise un mode de facturation prépayé et ne consomme pas de SeCU.

Le support pour événements critiques est disponible pour les instances WAF en mode paiement à l'utilisation. Cette fonctionnalité nécessite un achat minimum de 30 jours. Pour plus d'informations, consultez la page support pour événements critiques.

Frais du Log Service

Élément facturable

SeCU

Description

Log Service

40 SeCU/TB/heure

À partir du 14 août 2026, le Log Service pour WAF fera l'objet d'une mise à niveau par lots. Les règles de facturation après la mise à niveau sont les suivantes :

  • Pour les utilisateurs qui activent le Log Service pour WAF le 14 août 2026 ou après cette date : la facturation est gérée par le WAF selon les tarifs indiqués ici.

  • Pour les utilisateurs qui ont activé le Log Service pour WAF avant le 14 août 2026 : la facturation est gérée par le Log Service et aucun frais n'est facturé par le WAF. Ces utilisateurs peuvent mettre à niveau le service. Après la mise à niveau, une période de fonctionnement parallèle de 180 jours commence, à l'issue de laquelle le WAF prendra en charge la facturation.

Pour l'annonce relative à la mise à niveau, consultez la page [Annonce] Avis de mise à niveau de la protection web principale, de la gestion des bots et du Log Service de Web Application Firewall.

Exemples de facturation

Exemple 1

Vous avez ajouté cinq noms de domaine à WAF en utilisant l'accès CNAME et configuré deux règles de liste noire IP. Pendant une heure complète, votre service ne reçoit aucune requête et le pic QPS est de 0 QPS.

Dans ce scénario, 34,5 SeCU sont consommés au cours de l'heure, pour un coût total de USD 0,345. Le tableau suivant détaille la facturation.

Élément facturable

Prix unitaire

SeCU (par heure)

Coût total (1 SeCU = USD 0,01)

Frais de base par requête

1 SeCU/5 000 requêtes/heure

0 SeCU

0,01 * 0 = USD 0

Pic QPS

Pic QPS ≤ 1 000 QPS : 0 SeCU/heure

0 SeCU

0,01 * 0 = USD 0

Nombre de noms de domaine utilisant l'accès CNAME

Tarification dégressive :

  • 1 nom de domaine : 0 SeCU

  • 2–10 noms de domaine : 5 SeCU/nom de domaine/heure

  • 11–100 noms de domaine : 3 SeCU/nom de domaine/heure

  • Plus de 100 noms de domaine : 1 SeCU/nom de domaine/heure

1 0 + 4 5 = 20 SeCU

0,01 * 20 = USD 0,2

Instance WAF

La facturation commence après l'activation d'une instance WAF à l'utilisation. 0,5 SeCU/heure

0,5 SeCU

0,01 * 0,5 = USD 0,005

Liste noire IP

2 SeCU/règle/heure

4 SeCU

0,01 * 4 = USD 0,04

Règles de protection Web core

Remarque

Après avoir ajouté une ressource à WAF, le système crée automatiquement un objet protégé et l'applique au modèle de règles de protection Web core par défaut.

Si des objets protégés existent : 10 SeCU/heure

10 SeCU

0,01 * 10 = USD 0,1

Exemple 2

Vous avez ajouté 12 noms de domaine à WAF en utilisant l'accès CNAME, et activé l'IP dédiée et l'équilibrage de charge intelligent pour deux d'entre eux. Vous avez également créé un modèle de protection contre les scans. Pendant une heure complète, votre service reçoit 50 001 requêtes et le pic QPS est de 4 000 QPS.

Dans ce scénario, 782,5 SeCU sont consommés au cours de l'heure, pour un coût total de USD 7,825. Le tableau suivant détaille la facturation.

Élément facturable

Prix unitaire

SeCU (par heure)

Coût total (1 SeCU = USD 0,01)

Frais de base par requête

1 SeCU/5 000 requêtes/heure

11 SeCU

0,01 * 11 = USD 0,11

Pic QPS

Pic QPS ≤ 1 000 QPS : 0 SeCU/heure

> 1 000 QPS : 1 SeCU/5 QPS/heure pour la partie excédentaire

600 SeCU

0,01 * 600 = USD 6

Instance WAF

La facturation commence après l'activation d'une instance WAF à l'utilisation. 0,5 SeCU/heure

0,5 SeCU

0,01 * 0,5 = USD 0,005

Nombre de noms de domaine utilisant l'accès CNAME

Tarification dégressive :

  • 1 nom de domaine : 0 SeCU

  • 2–10 noms de domaine : 5 SeCU/nom de domaine/heure

  • 11–100 noms de domaine : 3 SeCU/nom de domaine/heure

  • Plus de 100 noms de domaine : 1 SeCU/nom de domaine/heure

1 0 + 9 5 + 2 * 3 = 51 SeCU

0,01 * 51 = USD 0,51

Accès CNAME : IP dédiée

15 SeCU/IP dédiée/heure

30 SeCU

0,01 * 30 = USD 0,3

Accès CNAME : équilibrage de charge intelligent

Activé : 50 SeCU/heure

50 SeCU

0,01 * 50 = USD 0,5

Protection contre les scans

Remarque

Chaque modèle de protection contre les scans inclut trois règles.

10 SeCU/règle/heure

30 SeCU

0,01 * 30 = USD 0,3

Règles de protection Web core

Remarque

Après avoir ajouté une ressource à WAF, le système crée automatiquement un objet protégé et l'applique au modèle de règles de protection Web core par défaut.

Si des objets protégés existent : 10 SeCU/heure

10 SeCU

0,01 * 10 = USD 0,1

Exemple 3

Vous activez la protection WAF pour une instance Classic Load Balancer (CLB) de couche 7 en mode cloud natif (par exemple, dans la région États-Unis (Silicon Valley)). En plus des règles de protection Web core, vous activez la gestion des bots et la protection contre les attaques HTTP flood, et configurez leurs modèles de protection correspondants. Vous disposez de deux règles de protection contre les attaques HTTP flood désactivées et d'un modèle de gestion des bots activé avec la fonctionnalité de détection de fraude active. Pendant une heure complète, le nombre total de requêtes est de 4 200 et le pic QPS est de 537. Les règles de gestion des bots correspondent 34 fois et les règles de détection de fraude correspondent 3 fois.

Dans ce scénario, 69,5 SeCU sont consommés au cours de l'heure, pour un coût total de USD 0,695. Le tableau suivant détaille la facturation.

Élément facturable

Prix unitaire

SeCU (par heure)

Coût total (1 SeCU = USD 0,01)

Frais de base par requête

1 SeCU/5 000 requêtes/heure

1 SeCU

0,01 * 1 = USD 0,01

Pic QPS

Pic QPS ≤ 1 000 QPS : 0 SeCU/heure

0 SeCU

0,01 * 0 = USD 0

Gestion des bots : frais de traitement des requêtes

Facturé en fonction du nombre de requêtes correspondant aux objets protégés au cours de l'heure.

1 SeCU/7 500 requêtes

1 SeCU

0,01 1 = USD 0,01

Gestion des bots : détection de fraude

Facturé en fonction du nombre de correspondances.

1 SeCU/correspondance/heure

3 SeCU

0,01 * 3 = USD 0,03

Instance WAF

La facturation commence après l'activation d'une instance WAF à l'utilisation. 0,5 SeCU/heure

0,5 SeCU

0,01 * 0,5 = USD 0,005

Règles de protection Web core

Remarque

Après avoir ajouté une ressource à WAF, le système crée automatiquement un objet protégé et l'applique au modèle de règles de protection Web core par défaut.

Si des objets protégés existent : 10 SeCU/heure

10 SeCU

0,01 * 10 = USD 0,1

Gestion des bots

Facturé en fonction du nombre de modèles de protection Bot-Web configurés, qu'ils soient activés ou désactivés.

Modèle Bot-Web : 50 SeCU/modèle/heure

50 SeCU

0,01 50 = USD 0,5

Protection contre les attaques HTTP flood

Facturé en fonction du nombre de règles de protection contre les attaques HTTP flood, que les règles soient activées ou désactivées.

2 SeCU/règle/heure

4 SeCU

0,01 * 4 = USD 0,04

Exemple 4

Vous activez la protection WAF pour une instance Application Load Balancer (ALB) en mode cloud natif (par exemple, dans la région États-Unis (Silicon Valley)) et créez deux modèles de réponse personnalisée appliqués à différents objets protégés. Pendant une heure complète, votre service reçoit 50 004 requêtes et le pic QPS est de 5 997 QPS.

Dans ce scénario, la consommation totale pour l'heure est de 1 041,5 SeCU, et les frais d'instance ALB améliorée par WAF s'élèvent à USD 0,035/heure, soit un coût total de USD 10,45. Le tableau suivant détaille la facturation.

Élément facturable

Prix unitaire

SeCU (par heure)

Coût total (1 SeCU = USD 0,01)

Frais de base par requête

1 SeCU/5 000 requêtes/heure

11 SeCU

0,01 * 11 = USD 0,11

Pic QPS

Pic QPS > 1 000 QPS : 1 SeCU/5 QPS/heure pour la partie excédentaire

1 000 SeCU

0,01 * 1 000 = USD 10

Instance WAF

La facturation commence après l'activation d'une instance WAF à l'utilisation. 0,5 SeCU/heure

0,5 SeCU

0,01 * 0,5 = USD 0,005

Réponse personnalisée

10 SeCU/règle/heure

20 SeCU

0,01 * 20 = USD 0,2

Règles de protection Web core

Remarque

Après avoir ajouté une ressource à WAF, le système crée automatiquement un objet protégé et l'applique au modèle de règles de protection Web core par défaut.

Si des objets protégés existent : 10 SeCU/heure

10 SeCU

0,01 * 10 = USD 0,1

Frais d'instance ALB améliorée par WAF

USD 0,035/heure. Le prix réel est indiqué sur la page d'achat.

/

0 035 * 1 = USD 0,035

Remarque

Après avoir activé WAF à l'utilisation, reportez-vous à votre facture Alibaba Cloud pour connaître votre utilisation réelle et les frais correspondants.

Cycle de facturation

Les frais liés au modèle de paiement à l'utilisation sont réglés quotidiennement (UTC+8). Un nouveau cycle de facturation débute une fois le règlement effectué.

Remarque
  • La facturation à l'utilisation s'effectue généralement pendant la nuit. Si vous prévoyez de modifier votre configuration, par exemple en ajoutant des noms de domaine ou en activant de nouvelles fonctionnalités de protection, effectuez ces changements après 06:00 (UTC+8) chaque jour. Dans le cas contraire, les frais engendrés pourraient être intégrés à la facture de la veille.

  • Si le solde disponible de votre compte, incluant le solde de votre compte Alibaba Cloud et vos bons d'achat, est insuffisant pour couvrir une facture en attente, vous recevrez une notification par SMS ou par e-mail.

Paiement en retard

Un paiement en retard peut affecter vos services WAF. Surveillez vos Frais et coûts et régularisez tout impayé dans les plus brefs délais. Pour savoir comment vérifier et traiter un paiement en retard, consultez la rubrique Paiement en retard.

Avertissement

En cas de paiement en retard, votre service WAF risque d'être suspendu. Le système vous notifiera afin que vous effectuiez le renouvellement rapidement et évitiez toute interruption de service.

Consulter les factures

Pour obtenir des instructions sur la consultation de l'utilisation et des détails des frais de votre instance WAF 3.0 en paiement à l'utilisation, reportez-vous à la section Consulter les factures.

FAQ

Optimiser les coûts du WAF en paiement à l'utilisation

Afin de maîtriser vos dépenses et d'éviter des frais imprévus élevés pour une instance WAF en paiement à l'utilisation, envisagez les mesures d'optimisation suivantes :

  • Activez les fonctionnalités selon vos besoins : Certaines fonctionnalités entraînent des frais supplémentaires une fois activées. Activez-les de manière sélective en fonction de vos besoins métier réels. Évitez d'activer plusieurs fonctionnalités sans discernement ou de créer un grand nombre de règles de protection.

    • Sécurité des API agentiques : N'activez cette fonctionnalité que si vos services utilisent des interfaces API.

    • Gestion des bots : Utilisez cette fonctionnalité pour vous protéger contre les scripts automatisés, les robots d'indexation et autres trafics de bots. Si votre activité ne nécessite pas ce type de protection, laissez-la désactivée.

    • Protection web principale : Des modules tels que la protection contre les scans et le blocage géographique commencent à générer des frais dès la création de règles de protection. Nous vous recommandons de bien comprendre le fonctionnement de chaque module avant de les configurer. Si vous n'avez plus besoin d'un module, supprimez rapidement le modèle de protection correspondant.

    • Mode d'enregistrement CNAME : La configuration de ports non standard, l'activation de l'IPv6 ou l'utilisation d'adresses IP dédiées entraînent des frais supplémentaires. Par exemple, si vous ajoutez un seul nom de domaine, il n'est pas nécessaire d'activer une adresse IP dédiée.

  • Privilégiez le modèle prépayé : Si votre consommation mensuelle de SeCU est élevée et que vos exigences métier ne vous permettent pas de réduire la configuration, nous vous recommandons d'acheter des plans de ressources SeCU prépayés ou une instance WAF sous abonnement pour bénéficier d'un meilleur prix unitaire.

Pourquoi suis-je toujours facturé alors que je n'ai pas configuré le WAF ni ajouté de ressources ?

Outre les frais de traitement des requêtes, une instance WAF en paiement à l'utilisation engendre également des frais liés aux fonctionnalités, y compris les frais de base de l'instance WAF elle-même. Par conséquent, après l'activation du service WAF, la facturation démarre immédiatement, indépendamment du fait que du trafic lui parvienne ou non.

Lorsque vous ne comptez plus utiliser le WAF, après avoir supprimé la dernière ressource ajoutée, la console affiche la page suivante vous invitant à résilier le service WAF pour arrêter la facturation. Si des règles de protection Web Core Protection, Bot Management ou API Security existent toujours, l'instance WAF continue de générer des frais de fonctionnalité. Si vous n'avez plus besoin de l'instance en paiement à l'utilisation, vous pouvez résilier l'instance WAF depuis la page Overview.image

Comment résilier le WAF pour arrêter la facturation ?

Si vous ne comptez plus utiliser le WAF et souhaitez mettre fin à la facturation, suivez les étapes ci-dessous pour résilier l'instance WAF.

Avertissement
  • Avant de résilier l'instance WAF, assurez-vous que les enregistrements DNS des noms de domaine de sites web ajoutés au WAF ont été résolus à nouveau vers le serveur d'origine.

  • Une fois l'instance WAF résiliée, toutes les informations de configuration des noms de domaine de sites web sont supprimées. Si des requêtes continuent d'être envoyées à l'instance WAF, elles ne pourront pas être transférées correctement, ce qui rendra le site web inaccessible.

  1. Accédez à la page Overview. Dans la barre de menus supérieure, sélectionnez le groupe de ressources et la région (Chinese Mainland, Outside Chinese Mainland) de l'instance WAF.

  2. Si la page suivante s'affiche, cliquez sur Go to Console dans le coin supérieur droit. Si cette page n'apparaît pas, ignorez cette étape.image

  3. Sur le côté droit de la page, cliquez sur Terminate WAF Service. Dans la boîte de dialogue qui s'affiche, cochez les cases requises et cliquez sur OK.image

Pourquoi suis-je toujours facturé après avoir résilié le WAF ?

Si vous êtes toujours facturé après la résiliation du WAF, cela peut être dû aux raisons suivantes :

  • Le processus de résiliation n'a pas été correctement finalisé : Vous avez peut-être seulement supprimé les ressources du WAF ou désactivé l'interrupteur de protection WAF. Assurez-vous de suivre strictement les étapes décrites dans la section Comment résilier le WAF pour arrêter la facturation ? afin de résilier le service.

  • La génération des factures est différée : Les factures du WAF en paiement à l'utilisation sont générées le lendemain. Par exemple, si vous résiliez le WAF le 2 octobre, une facture pour le 2 octobre sera générée le 3 octobre. À partir du 3 octobre, aucune nouvelle facture ne sera émise.

  • La région n'a pas été correctement sélectionnée : Si vous avez acheté une instance WAF pour la région Outside Chinese Mainland, vous devez basculer vers cette région sur la page Overview via la barre de menus supérieure avant d'effectuer la résiliation. Connectez-vous à la console Web Application Firewall 3.0 et sélectionnez Chinese Mainland ou Outside Chinese Mainland dans le sélecteur de région situé dans la barre de navigation supérieure.image

QPS maximal pour le WAF en paiement à l'utilisation

Une instance WAF en paiement à l'utilisation prend en charge les niveaux de QPS maximaux suivants :

  • Instances WAF en Chine continentale : 100 000 QPS

  • Instances WAF hors de Chine continentale : 50 000 QPS

Si le QPS réel de votre activité dépasse les niveaux garantis mentionnés ci-dessus, le WAF ne garantira plus le contrat de niveau de service (SLA). Les objets protégés associés à l'instance concernée peuvent rencontrer des problèmes d'accès intermittents à tout moment, notamment, mais sans s'y limiter, une perte de paquets, une limitation du débit, des restrictions de connexion, une défaillance de la protection, des journaux ou rapports anormaux et des délais d'accès dépassés. Si vous estimez que le QPS de votre activité pourrait dépasser ces niveaux, contactez votre responsable commercial à l'avance pour procéder à une extension de capacité.