Anti-DDoS Origin の従量課金 - Anti-DDoS - Alibaba Cloud ドキュメントセンター

注意事項

Anti-DDoS Origin 2.0 は、通常の Alibaba Cloud サービスおよび Anti-DDoS (Enhanced) 付き EIP を保護する従量課金サービスです。
Anti-DDoS Origin 2.0 の料金は、追加のセキュリティ料金であり、保護対象のクラウドサービスに対する既存の請求には影響しません。
各 Alibaba Cloud アカウントは、最大 50 個の Anti-DDoS (Enhanced) 付き EIP を保護できます。より高いクォータが必要な場合は、ビジネスマネージャーにお問い合わせください。
各 Anti-DDoS Origin 2.0 インスタンスは、最大 2,000 個のアセットを保護できます。
トラフィックセキュリティコンソールにログインし、リージョンを [すべてのリージョン] に設定して、Anti-DDoS Origin 2.0 インスタンスを表示します。

課金項目

合計料金は、次の式で計算されます：DDoS 保護料金 = 保護機能料金 + 保護対象 IP 数料金 + サービストラフィック料金。

請求は日次サイクルに基づきます。リソース使用量は毎日測定され、発生した料金に対して請求書が生成されます。請求書は通常、翌日の 12:00 (UTC+8) に発行されますが、実際の時間は異なる場合があります。

パート 1：保護機能料金

日次で課金されます。料金はアセットのリージョンによって異なります。

重要

Anti-DDoS Origin 2.0 を有効化すると、保護対象のアセットを追加した時点から課金が開始されます。保護機能料金は、保護対象のアセットが存在する日のみ課金されます。
保護機能料金は Alibaba Cloud アカウントごとに課金され、保護対象の IP アドレス数とは無関係です。たとえば、T 日目に、保護対象のすべてのアセットが中国本土にある場合、その日の保護機能料金は、保護対象の IP アドレス数に関係なく、USD 231 となります。

リージョン	料金 (USD/日/アカウント)
中国本土	231
中国本土以外のリージョン (中国 (香港)、中国 (マカオ)、中国 (台湾)、およびその他のリージョンを含む)	100
すべてのリージョン (アセットが中国本土と中国本土以外の両方にある場合)	331

たとえば、T 日目に中国本土と中国本土以外のリージョンの両方でアセットを保護する場合、その日の保護機能料金は USD 331 です。T+1 日目に、中国本土以外のリージョンにあるアセットを削除し、中国本土内のアセットのみを保護する場合、T+1 日目の料金は USD 231 となります。

パート 2：保護対象 IP 数料金

通常の Alibaba Cloud サービスおよび Anti-DDoS (Enhanced) 付き EIP を含む、保護対象の IP アドレスの総数に基づき、段階的価格設定が適用されます。

特定の日 (T 日目) の保護対象 IP 数料金は、前日 (T-1 日目) の終わりに保護されていた IP アドレスの数に基づきます。IP アドレスの数は、毎日約 23:00 (UTC+8) に取得されるスナップショットに記録されます。たとえば、2024 年 7 月 2 日に 10 個の IP アドレスを保護し、2024 年 7 月 3 日に 20 個の IP アドレスを保護した場合、7 月 3 日の使用量データは前日の 10 個の IP アドレスに基づきます。

料金階層	単価 (USD/日/IP)
0 < IP 数 ≤ 100	1
100 < IP 数 ≤ 300	0.8
300 < IP 数 ≤ 500	0.6
500 < IP 数 ≤ 700	0.5
700 < IP 数 ≤ 1,000	0.4
1,000 < IP 数 ≤ 10,000,000	0.3

たとえば、T 日目に 400 個の IP アドレスを保護する場合、その日の料金は次のように計算されます：(100 × 1) + (200 × 0.8) + (100 × 0.6) = USD 320。

パート 3：サービストラフィック料金

クラウドサービスで生成されたサービストラフィックに基づいて課金されます。攻撃トラフィックは課金されません。通常の Alibaba Cloud サービスと Anti-DDoS (Enhanced) 付き EIP は単価が異なり、個別に課金されます。中国本土内のトラフィックと中国本土以外のリージョンのトラフィックは、段階的価格設定に基づいて個別に課金されます。T 日目のサービストラフィック使用量は T+1 日目に測定されます。

トラフィックの測定

請求を簡素化し標準化するため、トラフィックデータは保護対象のクラウドサービスから収集されます。課金額は、インバウンドまたはアウトバウンドのトラフィックのいずれか高い方に基づきます。
複数のクラウドサービスを保護する場合、トラフィックデータは中国本土のサービスと中国本土以外のリージョン (中国 (香港)、中国 (マカオ)、中国 (台湾)、およびその他のリージョンを含む) のサービスで集計されます。

最低トラフィックコミットメントが適用されます。1 日のトラフィックが最低コミットメントを下回る場合、最低コミットメント量に対して課金されます。

アセットタイプ	アセット IP リージョン	IP 数	IP あたりの最低日次トラフィック
通常の Alibaba Cloud サービス	中国本土	最低トラフィックコミットメントはありません。実際のトラフィックに対して課金されます。
通常の Alibaba Cloud サービス	中国本土以外のリージョン	最低トラフィックコミットメントはありません。実際のトラフィックに対して課金されます。
Anti-DDoS (Enhanced) 付き EIP	中国本土	IP 数 ≤ 30	0 GB
		31 ≤ IP 数 ≤ 99	20 GB
		IP 数 ≥ 100	40 GB
	中国本土以外のリージョン	最低トラフィックコミットメントはありません。実際のトラフィックに対して課金されます。

例 1：32 個の Anti-DDoS (Enhanced) 付き EIP を保護しているとします。そのうち 12 個の IP アドレスがそれぞれ 10 GB の日次トラフィックを生成し、20 個の IP アドレスがそれぞれ 15 GB の日次トラフィックを生成します。

課金対象の日次トラフィック合計は 32 × 20 GB = 640 GB です。
例 2：32 個の Anti-DDoS (Enhanced) 付き EIP を保護しているとします。そのうち 12 個の IP アドレスがそれぞれ 30 GB の日次トラフィックを生成し、20 個の IP アドレスがそれぞれ 15 GB の日次トラフィックを生成します。

課金対象の日次トラフィック合計は (12 × 30 GB) + (20 × 20 GB) = 760 GB です。

帯域幅制限

Anti-DDoS (Enhanced) 付き EIP には、リージョンによって異なる以下の帯域幅制限が適用されます。これらの制限は、通常の Alibaba Cloud サービスには適用されません。

ローカルリージョンアクセスのピークインバウンド帯域幅：中国本土以外のリージョンのアセットは 2 Gbps、中国本土のアセットは 20 Gbps。
クロスリージョンアクセスのピークインバウンド帯域幅：中国本土以外のリージョンのアセットは 100 Mbps、中国本土のアセットは無制限。

帯域幅がビジネス要件を満たさない場合は、トラフィックセキュリティコンソールにログインします。ネットワークセキュリティ > Anti-DDoS Origin > ビリングセンター ページに移動し、詳細な説明 をクリックしてピークアクセス帯域幅の調整をリクエストしてください。

説明

ローカルリージョンアクセス：クライアントと Anti-DDoS (Enhanced) 付き EIP が同じリージョンにある場合。
クロスリージョンアクセス：クライアントと Anti-DDoS (Enhanced) 付き EIP が異なるリージョンにある場合。

たとえば、中国 (香港) リージョンで Anti-DDoS (Enhanced) 付き EIP を購入したとします。クライアントが主に中国 (香港) リージョンにいる場合、これはローカルリージョンアクセスと見なされます。クライアントが主に米国 (バージニア) リージョンにいる場合、これはクロスリージョンアクセスと見なされます。

価格詳細

料金階層	通常の Alibaba Cloud サービス		強化 EIP
料金階層	中国本土 (USD/GB)	中国本土以外 (USD/GB)	中国本土 (USD/GB)	中国本土以外 (USD/GB)
0 TB < トラフィック ≤ 100 TB	0.1045	0.0500	0.1125	0.0500
100 TB < トラフィック ≤ 500 TB	0.0804	0.0400	0.0900	0.0400
500 TB < トラフィック ≤ 1,000 TB	0.0579	0.0300	0.0675	0.0300
1,000 TB < トラフィック ≤ 1,500 TB	0.0386	0.0200	0.0450	0.0200
トラフィック > 1,500 TB	カスタム価格については、ビジネスマネージャーにお問い合わせください。詳細については、「お問い合わせ」をご参照ください。

請求例

次の例は、Anti-DDoS (Enhanced) 付き EIP のサービストラフィック料金の計算方法を示しています。11 月 1 日から 11 月 5 日までに 200 TB のトラフィックを生成し、そのうち 50 TB が中国本土から、150 TB が中国本土以外のリージョンからでした。11 月 6 日には 700 GB のトラフィックを生成し、そのうち 300 GB が中国本土から、400 GB が中国本土以外のリージョンからでした。11 月 6 日のサービストラフィック料金は次のように計算されます：

中国本土からの 300 GB の単価：中国本土からの月間累積トラフィックは 50 TB + 300 GB であり、0 TB < トラフィック ≤ 100 TB の階層に該当します。価格表によると、この 300 GB の単価は USD 0.1125/GB です。
中国本土以外のリージョンからの 400 GB の単価：中国本土以外からの月間累積トラフィックは 150 TB + 400 GB であり、100 TB < トラフィック ≤ 500 TB の階層に該当します。価格表によると、この 400 GB の単価は USD 0.0400/GB です。

11 月 6 日のサービストラフィック料金は (300 GB × USD 0.1125/GB) + (400 GB × USD 0.0400/GB) = USD 49.75 です。

インスタンスのリリース

警告

保護対象のアセットがない Anti-DDoS Origin 2.0 インスタンスは料金が発生せず、いつでもリリースできます。
Anti-DDoS Origin 2.0 インスタンスにアセットを追加した場合、インスタンスをリリースする前に少なくとも 30 日間サービスを使用する必要があります。
Anti-DDoS Origin 2.0 インスタンスをリリースする前に、まずすべての Anti-DDoS (Enhanced) 付き EIP をリリースし、サービストラフィックがそれらから移行されていることを確認する必要があります。通常の Alibaba Cloud サービスをリリースする必要はありません。インスタンスがリリースされると、それらの保護は自動的に無効になります。

インスタンス設定の削除

インスタンスがリリースされると、その設定は 15 日後に完全に削除され、復元できなくなります。

操作手順

トラフィックセキュリティコンソールにログインします。ネットワークセキュリティ > ビリングセンター ページの右上隅にある 保護を無効にする をクリックします。

料金滞納

現金、バウチャー、クーポンを含む利用可能な残高が請求額に満たない場合、料金滞納が発生します。
支払いが滞納になると、サービスは直ちに停止されます。インスタンスはサービス停止から 15 日後にリリースされ、その設定は完全に削除され、復元できなくなります。
アカウントに料金滞納がある場合は、従量課金サービスが引き続き利用できるように、できるだけ早くアカウントに入金してください。

請求と使用量

請求書は請求管理コンソールで表示できます。

重要

デフォルトでは、T 日目に発生した料金の請求書は T+1 日目に発行されます。正確性を確保するため、Alibaba Cloud は高額な請求書を確認する場合があり、これにより請求書の配信が 1 ～ 3 日遅れることがあります。遅延が発生した場合、複数日分の請求書が統合されることがあります。日々の使用量を確認するには、トラフィックセキュリティコンソールにログインし、ネットワークセキュリティ > ビリングセンター ページに移動します。
サービストラフィック料金にはコスト保護メカニズムが利用できます。まれに、攻撃トラフィックがサービストラフィックとしてカウントされる場合があります。たとえば、HTTP GET フラッド攻撃により、アウトバウンドトラフィックが異常に増加することがあります。このような場合、テクニカルサポートに連絡して、異常な料金の免除をリクエストできます。サポートに連絡する際は、サーバーログやトラフィック監視データなどの補足資料を提供すると、請求の不一致をより迅速に解決できます。たとえば、HTTP GET フラッド攻撃中の通常および異常な 1 秒あたりのクエリ数 (QPS) を示すログを提供できます。

トラフィックセキュリティコンソールにログインし、ネットワークセキュリティ > ビリングセンター ページでデータを確認し、使用量を表示してください。

参考資料

Anti-DDoS Origin 2.0 の保護機能と特徴については、「Anti-DDoS Origin とは」をご参照ください。
Anti-DDoS Origin 2.0 インスタンスを購入するには、「Anti-DDoS Origin インスタンスの購入」をご参照ください。