All Products
Search
Document Center

Web Application Firewall:Panduan penagihan

Last Updated:Aug 20, 2026

Langganan adalah metode penagihan prabayar yang cocok untuk skenario dengan kebutuhan sumber daya yang stabil, dapat diprediksi, atau perlindungan jangka panjang. Dibandingkan dengan model bayar sesuai penggunaan, langganan menawarkan harga satuan lebih rendah dan membantu mengurangi biaya keamanan aplikasi web Anda. Topik ini menjelaskan aturan penagihan untuk WAF berlangganan.

Prinsip penagihan

Biaya WAF berlangganan terdiri dari biaya layanan dasar dan biaya layanan bernilai tambah:

  • Biaya layanan dasar (wajib): Dikenakan berdasarkan kemampuan proteksi default yang disediakan oleh edisi WAF yang Anda pilih (misalnya Pro atau Enterprise). Ini merupakan item prabayar.

  • Biaya layanan bernilai tambah (opsional): Digunakan untuk mengaktifkan fitur tambahan atau memperluas spesifikasi default ketika kemampuan proteksi WAF default tidak memenuhi kebutuhan bisnis Anda. Secara khusus:

    • Burst QPS (Pay-As-You-Go), Bot Management: Risk Identification dan Extension Plugin Traffic ditagih berdasarkan penggunaan aktual bulanan (pay-as-you-go);

    • Semua layanan bernilai tambah lainnya menggunakan model prabayar.

Item penagihan

Catatan
  • Perbedaan fitur antar edisi: Berikut ini menjelaskan penetapan harga untuk setiap item penagihan WAF berlangganan. Untuk perbedaan fitur antar edisi WAF, lihat Panduan Versi.

  • Perubahan harga: Harga produk dan layanan yang tercantum di bawah ini dapat berubah sewaktu-waktu. Jumlah tagihan akhir Anda didasarkan pada tagihan Alibaba Cloud Anda.

Biaya layanan dasar

Edisi langganan

Harga satuan

Basic Edition

USD 140/bulan

Pro Edition

USD 556/bulan

Enterprise Edition

USD 1.400/bulan

Ultimate Edition

USD 4.260/bulan

Biaya layanan bernilai tambah (prabayar)

Catatan

Anda bisa mendapatkan uji coba gratis selama 7 hari untuk Bot Management – Web Protection, Bot Management – App Protection, dan API Security dengan edisi Pro, Enterprise, atau Ultimate. Masa uji coba dimulai sejak Anda mengaktifkan fitur tersebut. Setelah masa uji coba berakhir, jika Anda tidak membeli versi resmi, konfigurasi perlindungan terkait akan secara otomatis dihapus.

Item penagihan

Harga satuan

API Security(legacy)

  • Pro Edition: USD 720/bulan.

  • Enterprise Edition: USD 1.440/bulan.

  • Ultimate Edition: USD 2.880/bulan.

Agentic API Security

  • Pro Edition: USD 1.080/bulan.

  • Enterprise Edition: USD 1.800/bulan.

  • Ultimate Edition: USD 3.600/bulan.

Catatan

Agentic API Security akan diluncurkan pada 31 Juli 2026. Setelah tanggal tersebut, API Security legacy akan memasuki periode maintenance. Anda tetap dapat menggunakan versi lama tersebut. Fitur yang sudah ada tidak akan terpengaruh. Kami merekomendasikan agar Anda segera melakukan upgrade ke Agentic API Security untuk mendapatkan kemampuan mitigasi yang lebih komprehensif. Untuk informasi lebih lanjut, lihat Upgrade modul API Security WAF.

Bot Management - Web Application Protection

  • Legacy Bot Management:

    • Pro Edition: USD 500/bulan.

    • Enterprise Edition: USD 1.000/bulan.

    • Ultimate Edition: USD 1.720/bulan.

  • New Bot Management: USD 1.150/bulan.

Catatan

WAF telah meluncurkan fitur Bot Management baru. Jika Anda telah membeli layanan langganan Bot Management legacy, Anda tetap dapat memperpanjang dengan harga legacy. Untuk detailnya, lihat [Pengumuman] Upgrade Besar Bot Management dan Pembaruan Harga.

Bot Management - App Protection

  • Legacy Bot Management: USD 300/bulan.

  • New Bot Management: USD 1.750/bulan.

Peak Traffic Throttling

USD 1.200/bulan.

Additional QPS

WAF di Tiongkok daratan:

  • Biaya dasar, harga bertingkat:

    • 0 < Extended QPS ≤ 10.000: USD 0,5/QPS/bulan.

    • 10.000 < Extended QPS ≤ 30.000: USD 0,48/QPS/bulan.

  • Selain biaya dasar, fitur berikut dikenakan biaya tambahan:

    • API Security (Legacy): 0,3 USD/QPS/bulan.

    • Bot management: 0,3 USD/QPS/bulan.

    • Agentic API Security (New): 0,36 USD/QPS/bulan.

WAF di luar Tiongkok daratan:

  • Biaya dasar: USD 0,6/QPS/bulan.

  • Selain biaya dasar, fitur berikut dikenakan biaya tambahan:

    • API Security (Legacy): 0,3 USD/QPS/bulan.

    • Bot management: 0,3 USD/QPS/bulan.

    • Agentic API Security (New): 0,36 USD/QPS/bulan.

Catatan
  • Bot Management mencakup Bot Management – Web Protection dan Bot Management – App Protection. Mengaktifkan salah satu atau keduanya dianggap sebagai mengaktifkan Bot Management.

  • Jika Anda memerlukan ekstensi QPS melebihi batas pembelian maksimum, hubungi account manager Anda untuk bantuan.

CNAME Record: Additional Domains

Harga bertingkat berdasarkan jumlah kumulatif nama domain yang dibeli:

  • 0 ≤ Extended domain names ≤ 10: USD 22/domain/bulan;

  • 10 < Extended domain names ≤ 100: USD 16/domain/bulan;

  • 100 < Extended domain names ≤ 300: USD 9/domain/bulan;

  • 300 < Extended domain names ≤ 500: USD 5/domain/bulan;

  • 500 < Extended domain names ≤ 2.000: USD 3/domain/bulan;

  • 2.000 < Extended domain names ≤ 5.000: USD 2/domain/bulan.

CNAME Record: Exclusive IP

USD 30/domain/bulan

CNAME Record: Intelligent Load Balancing

USD 150/instans/bulan

Log Service

USD 75/TB/bulan

Penting

Setelah mengaktifkan fitur Log Service, kapasitas penyimpanan log minimum yang dapat dibeli adalah 3 TB.

Multi-cloud/Hybrid-cloud WAF Extension Nodes (tidak didukung oleh Pro Edition)

Harga bertingkat berdasarkan jumlah kumulatif node ekstensi:

  • 0 < Extension nodes ≤ 3: USD 1.440/node/bulan;

  • 3 < Extension nodes ≤ 8: USD 1.360/node/bulan;

  • 8 < Extension nodes ≤ 500: USD 1.290/node/bulan.

Catatan

Jika bisnis Anda ditempatkan di lingkungan multi-cloud, IDC on-premises, jaringan pribadi, atau cloud proprietary, dan Anda tidak dapat terhubung ke WAF public cloud melalui CNAME namun tetap memerlukan kemampuan proteksi WAF, Anda dapat membeli node ekstensi proteksi multi-cloud/hybrid-cloud untuk mencapai proteksi melalui WAF lokal.

Kemampuan proteksi dibedakan berdasarkan mode penyebaran sebagai berikut:

  • Modus reverse proxy: Setiap node proteksi mendukung maksimal

    • Permintaan HTTP: 5.000 QPS

    • Permintaan HTTPS: 3.000 QPS

  • Modus integrasi SDK: Setiap node proteksi mendukung maksimal 15.000 QPS untuk permintaan HTTP/HTTPS; Anda dapat melakukan scale out dengan menambahkan beberapa node.

Multi-cloud/Hybrid-cloud Bot Nodes

Harga bertingkat berdasarkan jumlah kumulatif node ekstensi:

  • 0 < Extension nodes ≤ 3: USD 720/node/bulan;

  • 3 < Extension nodes ≤ 8: USD 680/node/bulan;

  • 8 < Extension nodes ≤ 500: USD 645/node/bulan.

Catatan

Untuk mengaktifkan proteksi Bot di kluster multi-cloud/hybrid-cloud, beli jumlah node ini.

Multi-cloud/Hybrid-cloud API Security Nodes

Harga bertingkat berdasarkan jumlah kumulatif node ekstensi:

  • 0 < Extension nodes ≤ 3: USD 720/node/bulan;

  • 3 < Extension nodes ≤ 8: USD 680/node/bulan;

  • 8 < Extension nodes ≤ 500: USD 645/node/bulan.

Catatan

Untuk mengaktifkan proteksi keamanan API di kluster multi-cloud/hybrid-cloud, beli jumlah node ini.

Extension Plugins (tidak didukung oleh Pro Edition)

Termasuk kuota 3 plugin, USD 1.200/bulan .

Critical Event Protection

Major Event Support harus diaktifkan secara terpisah setelah membeli instans WAF. Fitur ini langsung berlaku setelah diaktifkan (waktu efektifnya independen dari waktu pembelian instans WAF). Untuk informasi lebih lanjut, lihat Major Event Support.

Biaya layanan bernilai tambah (pay-as-you-go)

Catatan

Fitur pay-as-you-go dapat menyebabkan Pembayaran tertunda di akun Anda. Pembayaran tertunda akan memengaruhi penggunaan normal WAF. Pantau biaya Anda dan tangani Pembayaran tertunda segera. Untuk metode penanganan dan instruksi detail, lihat Pembayaran tertunda.

Item penagihan

Harga satuan

Bot Management: Risk Identification

Ditagih per hit. Harga satuannya adalah USD 0,007/hit.

Catatan

Jika Anda mengaktifkan Fraud Detection tetapi tidak mengonfigurasi aturan, atau aturan telah dikonfigurasi tetapi tidak ada traffic yang sesuai dengan aturan tersebut, maka tidak dikenakan biaya.

Extension Plugin Traffic

Setelah fitur Extension Plugin diaktifkan, biaya traffic dikenakan berdasarkan jumlah permintaan. Harga satuannya adalah USD 0,01/7.500 permintaan.

Burst QPS (Pay-As-You-Go)

Untuk informasi penagihan detail, lihat Elastic pay-as-you-go.

Penting

Saat Anda mengaktifkan proteksi WAF untuk instans ALB, selain biaya WAF yang dijelaskan di atas, ALB juga akan dikenakan biaya. Untuk informasi lebih lanjut, lihat Aktifkan proteksi WAF untuk ALB.

Siklus penagihan

  • Siklus penagihan untuk bagian prabayar langganan mengikuti siklus pembelian pesanan (berdasarkan waktu UTC+8). Titik awal siklus penagihan adalah waktu Anda mengaktifkan atau memperpanjang sumber daya (akurat hingga detik), dan titik akhirnya adalah pukul 00:00:00 pada hari setelah tanggal kedaluwarsa.

  • Bagian pay-as-you-go dari layanan bernilai tambah diselesaikan sekali per hari (berdasarkan waktu UTC+8). Siklus penyelesaian baru dimulai setelah penyelesaian sebelumnya.

Catatan
  • Siklus penagihan langganan dalam tahun atau bulan mengacu pada tahun kalender dan bulan kalender.

  • Siklus penagihan untuk Major Event Support dimulai sejak waktu aktivasi dan berakhir pada waktu revert yang dipilih saat aktivasi.

  • Biaya pay-as-you-go umumnya diselesaikan pada dini hari. Jika Anda perlu melakukan perubahan fitur (seperti menambahkan nama domain atau mengaktifkan fitur proteksi baru), disarankan untuk melakukannya setelah pukul 06:00 setiap hari. Jika tidak, perubahan tersebut mungkin dihitung dalam tagihan hari sebelumnya.

  • Jika kuota tersedia akun Anda (termasuk Saldo akun Alibaba Cloud dan voucher) kurang dari tagihan yang akan diselesaikan, Anda akan menerima notifikasi SMS atau email tentang saldo tidak mencukupi.

Kedaluwarsa instans

Aturan kedaluwarsa spesifik untuk instans WAF berlangganan adalah sebagai berikut:

  • Pengingat sebelum kedaluwarsa: Sistem akan mengirim pengingat perpanjangan melalui SMS atau email 15, 7, 3, dan 1 hari sebelum instans kedaluwarsa.

  • Dampak kedaluwarsa: Jika Anda tidak menyelesaikan perpanjangan sebelum instans kedaluwarsa, konten yang dikonfigurasi di WAF akan disimpan selama 15 hari setelah kedaluwarsa.

    • Jika Anda memperpanjang dalam waktu 15 hari, konfigurasi asli tetap berlaku.

    • Jika Anda tidak memperpanjang dalam waktu 15 hari, konfigurasi terkait akan secara otomatis dilepas oleh sistem pada hari ke-16, dan layanan proteksi segera dihentikan. Jika Anda ingin terus menggunakan WAF, Anda harus membeli instans baru dan mengonfigurasinya kembali.

      Penting

      Untuk domain yang terhubung melalui CNAME, rekaman CNAME akan dihapus oleh Alibaba Cloud saat konfigurasi dilepas. Jika Anda belum mengubah resolusi DNS domain kembali ke origin server, domain tersebut akan menjadi tidak dapat diakses.

Untuk menghindari gangguan layanan, segera lakukan perpanjangan berdasarkan notifikasi sistem.

Lihat tagihan

Jika Anda ingin melihat detail biaya spesifik yang dihasilkan oleh instans berlangganan dan layanan bernilai tambah, serta penggunaan aktual fitur pay-as-you-go, kunjungi halaman manajemen tagihan WAF 3.0, lihat Lihat tagihan.

FAQ

Apa perbedaan antara QPS yang termasuk dalam edisi, ekstensi QPS, dan QPS elastic pay-as-you-go?

Kapasitas pemrosesan QPS WAF adalah jumlah dari QPS yang termasuk dalam edisi, Additional QPS, dan Burst QPS (Pay-As-You-Go).

Item penagihan

Deskripsi

QPS Included in Edition

WAF berlangganan menyediakan sejumlah kapasitas pemrosesan QPS secara default. Untuk nilai spesifiknya, lihat Batas QPS berdasarkan edisi.

Additional QPS

Cocok untuk skenario di mana QPS yang dibutuhkan secara konsisten lebih tinggi daripada QPS yang termasuk dalam edisi dalam jangka panjang, dan Anda tidak perlu melakukan upgrade edisi WAF. Menggunakan model prabayar.

Burst QPS (Pay-As-You-Go)

Fitur ini diaktifkan secara default dan tidak dapat dinonaktifkan. Ketika traffic bisnis aktual melebihi jumlah QPS yang dibeli (QPS yang termasuk dalam edisi dan Additional QPS), bagian yang melebihi tersebut ditagih berdasarkan model pay-as-you-go. Fitur ini cocok untuk skenario dengan fluktuasi traffic tinggi dan traffic lonjakan.

Berapa QPS maksimum yang dapat ditangani oleh instans WAF berlangganan?

1. Mekanisme penagihan dan pemrosesan QPS

  • QPS yang dibeli: Terdiri dari QPS yang termasuk dalam edisi dan Additional QPS.

  • Burst QPS (Pay-As-You-Go): Ketika traffic bisnis aktual melebihi QPS yang dibeli, bagian yang melebihi tersebut secara otomatis memicu fitur Burst QPS (Pay-As-You-Go) dan ditagih berdasarkan model pay-as-you-go.

2. Tingkat Muka Air Perlindungan Maksimum

Jumlah dari QPS yang termasuk dalam edisi, Additional QPS, dan Burst QPS (Pay-As-You-Go) tunduk pada batas tingkat proteksi maksimum. Standar spesifiknya dibagi berdasarkan wilayah tempat instans berada:

  • Instans WAF di Tiongkok daratan: Tingkat proteksi maksimum adalah 100.000 QPS.

  • Instans WAF di luar Tiongkok daratan: Tingkat proteksi maksimum adalah 50.000 QPS.

Jika QPS aktual melebihi tingkat proteksi maksimum di atas, WAF tidak lagi menjamin service level agreement (SLA). Objek yang dilindungi yang terhubung ke instans ini mungkin mengalami gangguan akses bisnis kapan saja, termasuk namun tidak terbatas pada kehilangan paket, pembatasan laju, batasan koneksi, kegagalan proteksi, data log atau laporan abnormal, dan timeout akses. Jika Anda memperkirakan bahwa puncak bisnis mungkin melebihi tingkat proteksi maksimum, hubungi account manager Anda untuk ekspansi kapasitas.