このトピックでは、Anti-DDoS Native 2.0 のサブスクリプション課金方法の課金項目、料金滞納、有効期限ポリシー、および返金ポリシーを説明します。
選択ガイド
インスタンスの選択
Anti-DDoS Native 2.0 (Subscription) では、以下のインスタンスタイプが提供されており、それぞれ保険モードと無制限モードで利用できます。
[Inclusive Edition (中小企業向け)]：パブリック IP アセットが同一リージョン内にあり、IP 数が 29 以下で、ビジネス帯域幅が 1,000 Mbit/s を超えない場合は、このインスタンスを選択してください。このエディションは標準クラウドアセットのみをサポートし、Advanced EIP には対応していません。
[Enterprise Edition]：パブリック IP アセットが複数のリージョンにまたがっている場合、IP 数が 30 以上の場合、または IPv4 と IPv6 の両方のアドレスを含むアセットがある場合は、このインスタンスを選択してください。このエディションは標準クラウド製品と拡張クラウド製品の両方をサポートし、後者には Advanced EIP が必要です。
中国本土以外でサービスを展開する場合は、[Anti-DDoS (Enhanced Edition) EIP] または [Anti-DDoS Premium/Pro (中国本土以外)] を推奨します。代わりに Anti-DDoS Native 2.0 (Subscription) を使用する場合は、プリセールスアカウントマネージャーにお問い合わせください。
無制限モードの [Inclusive Edition (中小企業向け)] エディション、または保険モードの [Enterprise Edition] エディションを購入する場合は、プリセールスアカウントマネージャーにお問い合わせください。
Advanced EIP アセットは、Anti-DDoS Native 2.0 (Subscription) インスタンスに自動的に割り当てられます。新しい Advanced EIP を購入する際に従量課金インスタンスが存在する場合、その EIP は優先的に従量課金インスタンスに割り当てられます。
項目 | [Inclusive Edition (中小企業向け)] | [Enterprise Edition] | ||
保険モード | 無制限モード | 保険モード | 無制限モード | |
防護回数 | 2 回/月 説明 すべての防護回数を消費した後、クラウドアセットは Anti-DDoS Basic の緩和容量のみを保持します。 | 無制限 | 2 回/月 説明 すべての防護回数を消費した後、クラウドアセットは Anti-DDoS Basic の緩和容量のみを保持します。 | 無制限 |
緩和機能 | リージョンによって異なります。詳細については、「Regional mitigation capabilities」をご参照ください。 | リージョンによって異なります。詳細については、「What is Anti-DDoS Native」をご参照ください。 | ||
保護対象のアセットタイプ | 標準クラウド製品 | 標準クラウド製品と拡張クラウド製品 | ||
保護対象のパブリック IP アセットのネットワークプロトコルタイプ | 1つのインスタンスでは、IPv4 または IPv6 のいずれか一方のみを保護できます。 | 1 つのインスタンスで IPv4 と IPv6 の両方のアセットを保護できます。 | ||
アセット保護のリージョン数 | 1 | 1 つのインスタンスで、中国本土のすべてのリージョンでパブリック IP アドレスが割り当てられたアセットを保護できます。 | ||
保護対応 IP 数 | インスタンス購入時に 1 ～ 29 を選択します。 | インスタンス購入時に 30 ～ 2,000 を選択します。 より高い仕様については、アカウントマネージャーにお問い合わせください。 | ||
保護対応ビジネス帯域幅 | インスタンス購入時に 50 ～ 1,000 Mbit/s を選択します。 | 100 Mbit/s から始まる任意の帯域幅を選択でき、無制限にスケールアップできます。 | ||
Elastic ビジネス帯域幅 | 弾力的なリソース使用をサポートし、デフォルトで日次 95 パーセンタイル課金モデルを使用します。詳細については、「Pay-as-you-go > Daily 95th percentile metering method」をご参照ください。 有効にすると、合計ビジネス帯域幅はベースラインビジネス帯域幅の 5 倍になります。 | |||
SLS ログ | サポートされていません。 | サポートされています。 | ||
マルチアカウント管理 | サポートされていません。 | サポートされています。 | ||
ビジネス帯域幅の選択
サービストラフィックを見積もり、インスタンス購入時に適切なクリーン帯域幅を選択してください。
Anti-DDoS は 1 分あたりのピーク値に基づいてトラフィックを測定するため、他のクラウド製品のメトリクスに表示される統計とは異なる場合があります。ここで説明する見積もり方法は、ビジネス帯域幅を選択する際の参考としてのみ使用し、課金基準として使用しないでください。
システムは、インバウンドトラフィックとアウトバウンドトラフィックの両方について、5 分間隔で帯域幅をサンプリングします。各サンプルについて、2 つの値のうち高い方がその時点の帯域幅として使用されます。月末に、システムはすべてのサンプルポイントを降順にソートして上位 5% を破棄し、残った最高値を推定帯域幅 (95 パーセンタイル) として使用します。
次の図は、30 日間にわたって推定帯域幅がどのように計算されるかを示しています。
アップグレード
以下に、防護回数とサポート対象リージョンに基づいたアップグレードシナリオを示します。必要に応じて、ビジネス帯域幅と IP 数もアップグレードできます。
[Inclusive Edition (中小企業向け)] （保険モード）
月に 2 回を超える防護回数が必要な場合は、Anti-DDoS Native (SMB) の無制限モードにアップグレードしてください。
複数のリージョンにまたがるパブリック IP 資産を保護するには、無制限モードまたは保険モードの [Enterprise Edition] Edition にアップグレードしてください。
高度なクラウド資産の場合は、無制限モードまたは保険モードの [Enterprise Edition] Edition にアップグレードしてください。[Inclusive Edition (中小企業向け)] は現在、高度な EIP をサポートしていません。
[Inclusive Edition (中小企業向け)] （無制限モード）
複数のリージョンにまたがるパブリック IP 資産を保護するには、無制限モードの [Enterprise Edition] Edition にアップグレードしてください。
高度なクラウド資産の場合は、無制限モードの [Enterprise Edition] Edition にアップグレードしてください。
[Enterprise Edition] （保険モード）
月に 2 回を超える防護回数が必要な場合は、無制限モードの [Enterprise Edition] Edition にアップグレードしてください。
無制限モードの [Inclusive Edition (中小企業向け)] と保険モードの [Enterprise Edition] は、インスタンスのアップグレードでのみ利用可能です。これらのエディションまたはモードで新しいインスタンスを購入する場合は、アカウントマネージャーにお問い合わせください。
課金
インスタンスの合計料金 = サブスクリプション料金 (保護機能料金 + ビジネス帯域幅料金 + IP 数保護料金) + 従量課金料金 (エラスティックビジネス帯域幅料金)。
インスタンスの合計費用には、サブスクリプション料金と従量課金料金が含まれます。「従量課金」タブも必ずご確認ください。
[Enterprise Edition] は Advanced EIP アセットをサポートします。サブスクリプションインスタンスでは、標準のクラウドアセットと Advanced EIP アセットの料金体系 (トラフィック、IP 数、機能料金) は同じです。
サブスクリプション
保護料金
インスタンスを使用するための基本料金です。単価はインスタンスの保護モードによって異なります。
インスタンス保護モード
単価(USD/月)
[Inclusive Edition (中小企業向け)] (保険モード)
1,950
[Enterprise Edition] (無制限モード)
6,000
帯域幅料金
インスタンス保護モード
単価(USD/月/Mbps)
[Inclusive Edition (中小企業向け)] (保険モード)
[Enterprise Edition] (保険モード)
5
[Inclusive Edition (中小企業向け)] (無制限モード)
[Enterprise Edition] (無制限モード)
10
IP 数保護料金
保護対象アセットの IP 数に応じて、階層型料金で課金されます。単価はインスタンスの保護モードによって異なります。次の表の IP 数が要件を満たさない場合は、アカウントマネージャーにお問い合わせください。
インスタンス保護モード
IP 数
単価(USD/月/インスタンス)
[Inclusive Edition (中小企業向け)] (保険モード、無制限モード)
[0, 100]
24
[Enterprise Edition] (保険モード、無制限モード)
[0, 30]
0
(30, 100]
24
(100, 300]
19.2
(300, 500]
14.4
(500, 700]
12
(700, 1,000]
9.6
例えば、IP 数が 200 の [Enterprise Edition] (無制限モード) インスタンスを購入した場合、IP 数保護料金は次のように計算されます：
[0, 30] の範囲にある 30 IP については、月額料金は 0 USD です。
(30, 100] の範囲にある 70 IP については、月額料金は 24 × 70 = 1,680 USD です。
(100, 300] の範囲にある 100 IP については、月額料金は 19.2 × 100 = 1,920 USD です。
したがって、保護対象 IP の月額料金は 1,680 + 1,920 = 3,600 USD です。
従量課金
従量課金には、エラスティックビジネス帯域幅料金のみが含まれます。
日次ピークトップ5除外課金は、エラスティックビジネス帯域幅のデフォルトで唯一の計測方法です。ビジネス帯域幅はベースラインの4倍まで弾力的に増加し、合計ビジネス帯域幅はベースラインの5倍になります。例えば、ベースラインが 1 Gbit/s の場合、合計ビジネス帯域幅は 5 Gbit/s になります。
実際のトラフィックがベースラインビジネス帯域幅を超えた場合、トラフィックはレート制限されませんが、超過分に対して追加料金が適用されます。実際のトラフィックがベースライン内に収まっている場合、追加の従量課金料金は発生しません。エラスティックビジネス帯域幅の使用状況は、課金センターで照会できます。
2026年5月28日10:00以降、Anti-DDoS Native はエラスティックビジネス帯域幅の月間トップ5日平均課金モードをサポートしなくなります。新規・既存のお客様ともに、日次ピークトップ5除外課金がデフォルトで有効になります。さらに、コンソールでのエラスティックビジネス帯域幅の手動設定 (機能の無効化または有効化、課金モードの変更、帯域幅仕様の調整など) はサポートされなくなります。詳細については、「[重要] Anti-DDoS バースタブル課金機能の調整」をご参照ください。
現行の仕様では、日次ピークトップ5除外課金の無効化は翌日に有効になり、月に1回のみ実行できます。
課金モード | 単価 | 費用計算式 |
日次ピークトップ5除外 | 1.79 USD/日/Mbit/s | 課金対象帯域幅 × 単価 課金対象帯域幅の計算方法
|
月間トップ5日平均 | 12.5 USD/月/Mbit/s | 課金対象帯域幅 × 有効係数 × 単価
|
請求書の生成と決済の時間は次のとおりです。実際の時間はシステムに準じます。
課金モード | 請求書生成時間 | 決済時間 |
日次ピークトップ5除外 | 翌日の10:00頃に、前暦日のエラスティックビジネス帯域幅の請求書が、テキストメッセージ、メール、内部メッセージで Alibaba Cloud アカウントの連絡先に送信されます。 | 翌日の16:00頃に、Alibaba Cloud はエラスティックビジネス帯域幅の使用状況をプッシュし、対応する料金をアカウント残高から差し引きます。 |
月間トップ5日平均 | 翌月の1日の10:00頃に、前暦月のエラスティックビジネス帯域幅の請求書が、テキストメッセージ、メール、内部メッセージで Alibaba Cloud アカウントの連絡先に送信されます。 | 翌月の3日の11:00頃に、Alibaba Cloud はエラスティックビジネス帯域幅の使用状況をプッシュし、対応する料金をアカウント残高から差し引きます。 |
緩和セッションの消費
計算方法：トラフィックは 5 秒間隔で記録されます (1 分あたり 12 データポイント)。攻撃トラフィックが N Gbit/s を超えると、システムは攻撃の持続時間の累積を開始します (図では X+Y として表示)。攻撃の累積持続時間が 15 分 (180 データポイント) に達するごとに、防御セッションが 1 つ消費されます。残りのセッションを確認する方法については、Manage instances をご参照ください。
図の赤い線は、保護されたパブリック IP アセットのインバウンドトラフィックを表しています。
中国本土のパブリック IP アセットの場合：N = 20 Gbit/s。
中国本土以外のパブリック IP アセットの場合：N = 10 Gbit/s。
例：中国本土にあるアセットが攻撃を受けています。インスタンスには防御セッションが 2 つあります。
1回目の攻撃：20 Gbit/s を超える時間は 10 分です。
2回目の攻撃：20 Gbit/s を超える時間は 12 分です。
合計累積時間：22 分。
セッションの消費プロセス：
1 つ目のセッション消費：
2回目の攻撃中、攻撃の累積持続時間が 15 分に達した時点 (1回目の攻撃の 10 分 + 2回目の攻撃の 5 分) で、1 つ目の防御セッションが消費されます。2回目の攻撃の残り 7 分 (22 - 15 = 7) は、次のカウントサイクルに繰り越されます。2 つ目のセッション消費：
同じ月内に攻撃が継続する場合、繰り越された 7 分は新しい攻撃の持続時間と合算されます。この新しいサイクルで累積時間が 15 分に達すると、2 つ目の防御セッションが消費されます。
帯域幅制限と超過からの復旧
帯域幅制限
強化クラウド資産には、リージョンに基づき次の帯域幅制限があります。標準クラウド資産には、これらの制限はありません。
アクセスシナリオ | 中国本土 | 中国本土以外 |
ローカルアクセス | 20 Gbit/s | 2 Gbit/s |
クロスリージョンアクセス | 無制限 | 100 Mbit/s |
帯域幅超過からの復旧
超過アラートと防御のダウングレード： Anti-DDoS Native では、ビジネストラフィックが一時的にインスタンスの帯域幅を超過することを許可しています。月間の累積超過時間が 1 時間、9 時間、18 時間、27 時間、または 36 時間に達すると、システムは翌朝 (T+1) に [メッセージセンター] 経由で通知を送信します。累積超過時間が 36 時間に達すると、Anti-DDoS Native の保護は無効化され、基本保護のみが有効な状態となります。
Anti-DDoS Native の保護を復旧する 3 つの方法： 保護が無効化された場合は、次のいずれかの方法で復旧できます。
方法 1： 翌月 1 日の 00:00 に自動復旧されるまで待機します。操作は不要です。
方法 2： エラスティックビジネス帯域幅を有効にします (Anti-DDoS Native 2.0 [Enterprise Edition] サブスクリプションインスタンスのみ)。有効化後、保護は直ちに復旧します。帯域幅制限はベースライン帯域幅の 5 倍に増加します (エラスティック帯域幅として 4 倍分が追加されるため)。
方法 3： インスタンスのベースライン帯域幅をアップグレードします。アップグレード後、保護は直ちに復旧します。
復旧後の超過累積ルール： 方法 2 または 3 で保護を復旧した場合、その月の残り期間における超過処理ルールは次のとおりです。
復旧前に 36 時間がすでに累積されていた場合：復旧後に再度超過が発生すると、翌日 (T+1) にアラートが送信され、保護は再び無効化されます。
復旧前の累積が 36 時間未満の場合：復旧後も超過時間は累積され続けます。月間の累積超過時間が 36 時間に達すると、翌日 (T+1) にアラートが送信され、保護は無効化されます。
期限切れに関する情報
期間 | 期限切れ後の影響 | インスタンス設定 |
期限切れ後 7 日以内 (7 日目を含む) | 期限切れ後、サービスは直ちに停止します。インスタンスを 更新 すると、サービスが復旧します。 | インスタンス設定は保持されます。 |
期限切れ後 8 日目 |
|
|
返金ポリシー
インスタンスの購入後は、返金には対応していません。
トラフィック料金には、料金保護メカニズムが適用されます。まれに、攻撃トラフィックがクリーンなトラフィックとしてカウントされることがあります (例えば、HTTP GET フラッド攻撃によって異常なアウトバウンドトラフィックが増加する場合など)。このような場合、テクニカルサポートにご連絡いただくことで、トラフィック請求書における異常な料金の減額または免除を申請できます。
説明Alibaba Cloud が異常な料金をより迅速に特定して解決できるよう、サーバーログやトラフィックモニタリングデータ (例えば、HTTP GET フラッド攻撃中の正常および異常な QPS ログ) などの補足資料をご提出ください。
料金滞納
利用可能残高 (現金、バウチャー、クーポンを含む) で未払いの請求額を支払えない場合、アカウントは料金滞納となります。
料金滞納になると、サービスは直ちに停止します。停止が 15 日間続くと、インスタンスはリリースされ、すべての設定が完全に削除されて復旧できなくなります。
料金滞納によるサービス中断を防ぐには、自動更新を有効にしてください。詳細については、「更新」をご参照ください。
照会
請求書の照会：請求書は [課金管理] コンソールで照会できます。
T 日に生成された請求書は、通常 T+1 日にプッシュされます。請求額が大きい場合、Alibaba Cloud は二次レビューを実施し、複数日の請求書をまとめてプッシュを 1～3 日遅らせることがあります。
使用量の照会: トラフィックセキュリティコンソールにログオンし、 ページでご自身の使用量を確認します。
よくある質問
Cloud Monitor や他のクラウド製品のメトリクスで示されるトラフィックデータが、Anti-DDoS のトラフィックデータと異なるのはなぜですか?
Anti-DDoS コンソールに表示されるトラフィックメトリクスは、通常、Cloud Monitor や他の特定のクラウド製品ページに表示されるものよりも高くなります。
シナリオ例：
ECS インスタンスが DDoS 攻撃を受け、トラフィックスクラビングがトリガーされた場合、Anti-DDoS Basic の通知では、トリガーしきい値が 2.5 Gbit/s と報告されることがあります。しかし、同じ期間について Cloud Monitor で確認すると、ECS インスタンスに関連付けられた EIP のインバウンド帯域幅は 1.2 Git/s しか表示されないことがあります。
この差異は、主に次の 3 つの要因から生じます。
測定段階（スクラビング前とスクラビング後）
Anti-DDoS データ：トラフィックスクラビングの前に取得されます。これには、正当なビジネストラフィックと悪意のある攻撃トラフィックの両方から成る、すべての着信トラフィックが含まれます。
Cloud Monitor データ：トラフィックスクラビングの後に取得されます。攻撃トラフィックはスクラビングプロセス中に破棄されるため、フィルタリングされてインスタンスに転送された正当なトラフィックのみを反映します。
モニタリングの粒度（秒単位と分単位）
Anti-DDoS：攻撃を検出するために秒単位の粒度を使用しており、瞬間的なトラフィックスパイクを正確に捕捉できます。
Cloud Monitor：通常、EIP トラフィックデータを分単位の間隔で集計します。そのため、瞬間的なピークは平均値で平滑化され、リアルタイムのスパイクと比較して低い値が報告されることがあります。
モニタリング位置（ネットワーク境界と転送デバイス）
Anti-DDoS：インターネットと Alibaba Cloud ネットワークの境界でトラフィックを監視し、すべての生のインバウンドトラフィックを記録します。
Cloud Monitor：インスタンスに近い転送デバイスからデータを収集し、リソースに正常に配信されたトラフィックのみを記録します。
ECS、SLB、EIP、NAT Gateway など、すべてのパブリッククラウド IaaS 製品で、上記の問題が発生する可能性があります。