従量課金は、事前に購入することなく、必要に応じてリソースを使用できる後払いの課金方法です。システムは、課金サイクルごとの実際の使用量に基づいて請求書を生成し、該当する金額をアカウントから差し引きます。このトピックでは、WAF の従量課金インスタンスの課金ルールについて説明します。
課金モデル
WAF 3.0 は、従量課金の統一された測定単位としてSeCU (Security Capacity Unit) を導入しています。すべての課金項目は時間単位で SeCU を消費し、以下のルールに従って課金されます。
単位価格：SeCU の単位価格はUSD 0.01 で、1 SeCU の費用はUSD 0.01 です。
測定間隔：SeCU の使用量は 1 時間間隔で測定されます (例：10:00:00 から 10:59:59 まで)。
丸めルール：SeCU の使用量は整数に切り上げられます。たとえば、1 時間に 0.1 SeCU を使用した場合、その測定期間では 1 SeCU が課金されます。
1時間あたりのコスト = すべての課金項目で消費された SeCU の合計 × 単位価格。
2026年7月31日以降、従量課金 WAF の API セキュリティモジュールはAgentic API Security にアップグレードできます。アップグレード後、Agentic API Security モジュールは独立した課金単位としてCredit を使用するようになり、他の課金項目は引き続き SeCU 課金単位を使用します。Credit の価格は100 Credit = 0.2 USD です。
詳細については、「WAF API セキュリティモジュールのアップグレード」をご参照ください。
課金項目
WAF 従量課金インスタンスの課金項目は、基本リクエスト料金、オンボーディング機能、保護機能に分類されます。
WAF インスタンスとリクエスト料金
課金項目 | SeCU | 説明 |
WAF インスタンス | 0.5 SeCU/時間 | WAF 従量課金インスタンスの課金は、オンボーディングまたは保護設定の有無に関係なく、アクティベーション後直ちに開始されます。 説明 この課金項目のみ、切り上げを行わず、正確な SeCU 使用量が適用されます。その他のすべての項目は切り上げルールに従います。 |
基本リクエスト料金 | 5,000 リクエストあたり 1 SeCU/時間 | 1 時間内にクライアントから開始されたビジネスリクエストの数です。正常なリクエストと攻撃リクエストの両方が含まれます。サーバー側のレスポンスはカウントされません。 説明
|
QPS ピーク |
| 1 時間内の最大 QPS ピークに基づいて、1 時間ごとに課金されます。 説明 超過分が 5 QPS 未満の場合、5 QPS として課金されます。 |
リソースオンボーディング料金
課金項目 | SeCU | 説明 |
CNAME 経由でアクセスされたドメイン数 | 段階的価格 (累進セグメント)：
| CNAME アクセスの場合、ルートドメインまたはワイルドカードドメインに関係なく、実際に接続されたドメイン数に基づいて課金されます。 |
CNAME アクセス：専用 IP | 15 SeCU/専用 IP/時間 | CNAME アクセスの場合、専用 IP が有効化されているドメイン数に基づいて課金されます。 |
CNAME アクセス：非標準ポート |
| CNAME アクセスの場合、80、8080、443、または 8443 以外の非標準ポートを有効にすると、この機能が有効化されたとみなされます。 |
CNAME アクセス：インテリジェントロードバランシング |
| CNAME アクセスの場合、いずれかのドメインにインテリジェントロードバランシングを設定すると、この機能が有効化されたとみなされます。 |
CNAME アクセス：IPv6 |
| CNAME アクセスの場合、いずれかのドメインに IPv6 を設定すると、この機能が有効化されたとみなされます。 |
資産センター |
| 資産センター機能を有効にした後に課金されます。 |
Web コア保護料金
課金項目 | SeCU | 説明 |
Web コア保護ルール |
|
|
Web コア保護ルール：インテリジェント許可リストエンジン |
| インテリジェント許可リスト機能が有効化された Web コア保護ルールテンプレート数に基づいて課金されます。 |
IP ブラックリスト | 2 SeCU/ルール/時間 | 有効・無効に関係なく、IP ブラックリストルール数に基づいて課金されます。 |
カスタムルール |
| 有効・無効に関係なく、カスタム保護ルール数に基づいて課金されます。 説明 ルールが以下のいずれかの条件を満たす場合、高度なルールに分類されます。その他のルールはすべて基本ルールです。
|
カスタムルール：スライダー CAPTCHA アクション | 10 呼び出しあたり 1 SeCU/時間 | 呼び出し数に基づいて課金されます。呼び出し数が 10 未満の場合、10 として課金されます。 |
スキャン保護 | 10 SeCU/ルール/時間 | 有効・無効に関係なく、スキャン保護ルール数に基づいて課金されます。各スキャン保護テンプレートには正確に 3 つのルールが含まれます。 |
HTTP フラッド攻撃対策 | 2 SeCU/ルール/時間 | 有効・無効に関係なく、HTTP フラッド攻撃対策ルール数に基づいて課金されます。 |
ジオブロッキング | 10 SeCU/ルール/時間 | 有効・無効に関係なく、ジオブロッキングルール数に基づいて課金されます。 |
カスタムレスポンス | 10 SeCU/ルール/時間 | 有効・無効に関係なく、カスタムレスポンスルール数に基づいて課金されます。各カスタムレスポンステンプレートには正確に 1 つのルールが含まれます。 |
Web 改ざん防止 | 5 SeCU/ルール/時間 | 有効・無効に関係なく、Web 改ざん防止ルール数に基づいて課金されます。 |
情報漏洩防止 | 5 SeCU/ルール/時間 | 有効・無効に関係なく、情報漏洩防止ルール数に基づいて課金されます。 |
ピークトラフィックスロットリング | 150 SeCU/ルール/時間 | 有効・無効に関係なく、ピークトラフィックスロットリングルール数に基づいて課金されます。 |
脅威インテリジェンス | 50 SeCU/テンプレート/時間 | 有効・無効に関係なく、脅威インテリジェンス保護テンプレート数に基づいて課金されます。 |
高度な保護料金
課金項目 | SeCU | 説明 |
ボット管理 |
| 有効・無効に関係なく、設定されたボット Web およびボットアプリ保護テンプレート数に基づいて課金されます。 説明 このセクションでは、新バージョンのボット管理の課金について説明します。詳細については、「[お知らせ] ボット管理バージョンアップグレードとサービス価格調整」をご参照ください。 |
ボット管理：リクエスト処理料金 | 7,500 リクエストあたり 1 SeCU/時間 | 1 時間内に保護対象にヒットしたリクエスト数です。 説明 リクエスト数が 7,500 の倍数でない場合、SeCU は切り上げられます。詳細については、「課金例」をご参照ください。 |
ボット管理：不正検知 | ヒットあたり 1 SeCU/時間 | ヒット数に基づいて課金されます。 |
ボット管理：高度なカスタムルール | 15 SeCU/ルール/時間 | 有効・無効に関係なく、ボット管理の高度なカスタムルール数に基づいて課金されます。 |
API セキュリティ (レガシー) | 20 SeCU/保護対象/時間 | API セキュリティが有効化された保護対象の数に基づいて課金されます。 |
API セキュリティ (レガシー)：リクエスト処理料金 | 7,500 リクエストあたり 1 SeCU/時間 | 1 時間内に保護対象にヒットしたリクエスト数です。 説明 リクエスト数が 7,500 の倍数でない場合、SeCU は切り上げられます。詳細については、「課金例」をご参照ください。 |
エージェント API セキュリティ | 125 Credit/保護対象/時間 | API セキュリティが有効化された保護対象の数に基づいて課金されます。 エージェント API セキュリティは新しい課金単位である Credit を使用します (100 Credit = 0.2 USD)。 |
エージェント API セキュリティ：リクエスト処理料金 | 1,200 リクエストあたり 1 Credit/時間 | 1 時間内に保護対象にヒットしたリクエスト数です。 リクエスト数が 1,200 の倍数でない場合、Credit は切り上げられます。 |
拡張プラグイン | 100 SeCU/プラグイン/時間 | 作成されたプラグイン数に基づいて課金されます。 |
拡張プラグイン：リクエスト処理料金 | 7,500 リクエストあたり 1 SeCU/時間 | 1 時間内に保護対象にヒットしたリクエスト数です。 説明 リクエスト数が 7,500 の倍数でない場合、SeCU は切り上げられます。詳細については、「課金例」をご参照ください。 |
その他の料金
課金項目 | 説明 |
Log Service | Simple Log Service によって課金および請求されます。WAF 側では料金は発生しません。 |
クリティカルイベントサポート | WAF 従量課金はクリティカルイベントサポートに対応しており、サブスクリプション課金方式を使用します。最小購入期間は 30 日です。詳細については「クリティカルイベントサポート」をご参照ください。 |
課金例
例 1
CNAME アクセスを使用して 5 つのドメイン名を Web Application Firewall (WAF) に追加して保護し、IP ブラックリストルールを 2 つ設定しました。1 時間の間に、業務で受信したリクエスト数は 0 件で、1 秒あたりのクエリ数 (QPS) のピークは 0 でした。
このシナリオでは、1 時間に 27.5 SeCU を消費し、合計コストはUSD 0.275 です。次の表に課金の詳細を示します。
課金項目 | 単価 | SeCU (時間あたり切り上げ) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 0 SeCU | 0.01*0=0 USD |
QPS ピーク | QPS ピーク ≤ 1,000 QPS、0 SeCU/時間 | 0 SeCU | 0.01*0=0 USD |
CNAME アクセスのドメイン数 | 段階的価格設定：
| 1*0+4*5=20 SeCU | 0.01*20=0.2 USD |
WAF インスタンス | 従量課金の WAF インスタンスを有効化すると課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01*0.5=0.005 USD |
IP ブラックリスト | 2 SeCU/ルール/時間 | 4 SeCU | 0.01*4=0.04 USD |
Web コア保護ルール 説明 リソースを WAF に接続すると、システムが保護対象を自動的に作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象あり：3 SeCU/時間 | 3 SeCU | 0.01*3=0.03 USD |
例 2
CNAME アクセスを使用して 12 のドメイン名を Web Application Firewall (WAF) に追加して保護しました。そのうち 2 つのドメイン名では、専用 IP とインテリジェントロードバランシングを有効化しました。また、スキャン保護テンプレートを 1 つ作成しました。1 時間の間に、業務で受信したリクエスト数は 50,001 件で、QPS のピークは 4,000 でした。
このシナリオでは、1 時間に 775.5 SeCU を消費し、合計コストはUSD 7.755 です。次の表に課金の詳細を示します。
課金項目 | 単価 | SeCU (時間あたり切り上げ) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 11 SeCU | 0.01*11=0.11 USD |
QPS ピーク | QPS ピーク ≤ 1,000 QPS、0 SeCU/時間 > 1,000 QPS、超過分は 5 QPS/時間あたり 1 SeCU | 600 SeCU | 0.01*600=6 USD |
WAF インスタンス | 従量課金の WAF インスタンスを有効化すると課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01*0.5=0.005 USD |
CNAME アクセスのドメイン数 | 段階的価格設定：
| 1*0+9*5+2*3=51 SeCU | 0.01*51=0.51 USD |
CNAME アクセス：専用 IP | 15 SeCU/専用 IP/時間 | 30 SeCU | 0.01*30=0.3 USD |
CNAME アクセス：インテリジェントロードバランシング | 有効：50 SeCU/時間 | 50 SeCU | 0.01*50=0.5 USD |
スキャン保護 説明 各スキャン保護テンプレートには、3 つのルールが含まれます。 | 10 SeCU/ルール/時間 | 30 SeCU | 0.01*30=0.3 USD |
Web コア保護ルール 説明 リソースを WAF に接続すると、システムが保護対象を自動的に作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象あり：3 SeCU/時間 | 3 SeCU | 0.01*3=0.03 USD |
例 3
クラウドネイティブモード (たとえば米国 (シリコンバレー) リージョン) を使用し、HTTP/HTTPS を利用するレイヤー 7 の Classic Load Balancer (CLB) インスタンスに対して WAF 保護を有効化しました。Web コア保護ルールの設定に加えて、ボット管理と HTTP フラッド攻撃対策を有効化し、対応する保護テンプレートを設定しました。具体的には、HTTP フラッド攻撃対策ルールを 2 つ (無効) と、不正検知を有効化したボット管理テンプレートを 1 つ (有効) 設定しました。1 時間の間に、業務で受信したリクエスト総数は 4,200 件で、QPS のピークは 537 でした。ボット管理ルールのヒット数は 34 回で、不正検知ルールのヒット数は 3 回でした。
このシナリオでは、1 時間に 62.5 SeCU を消費し、合計コストはUSD 0.625 です。次の表に課金の詳細を示します。
課金項目 | 単価 | SeCU (時間あたり切り上げ) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 1 SeCU | 0.01*1=0.01 USD |
QPS ピーク | QPS ピーク ≤ 1,000 QPS、0 SeCU/時間 | 0 SeCU | 0.01*0=0 USD |
ボット管理：リクエスト処理料金 | 1 時間の間に保護対象に到達したリクエスト数に基づいて課金されます。 7,500 リクエストあたり 1 SeCU | 1 SeCU | 0.01*1=0.01 USD |
ボット管理：不正検知 | ヒット数に基づいて課金されます。 ヒット/時間あたり 1 SeCU | 3 SeCU | 0.01*3=0.03 USD |
WAF インスタンス | 従量課金の WAF インスタンスを有効化すると課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01*0.5=0.005 USD |
Web コア保護ルール 説明 リソースを WAF に接続すると、システムが保護対象を自動的に作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象あり：3 SeCU/時間 | 3 SeCU | 0.01*3=0.03 USD |
ボット管理 | 有効/無効にかかわらず、設定した Bot-Web 保護テンプレート数に基づいて課金されます。 Bot-Web テンプレート：50 SeCU/テンプレート/時間 | 50 SeCU | 0.01*50=0.5 USD |
HTTP フラッド攻撃対策 | 有効/無効にかかわらず、HTTP フラッド攻撃対策ルール数に基づいて課金されます。 2 SeCU/ルール/時間 | 4 SeCU | 0.01*4=0.04 USD |
例 4
クラウドネイティブモード (たとえば米国 (シリコンバレー) リージョン) を使用して Application Load Balancer (ALB) インスタンスに対して WAF 保護を有効化し、異なる保護対象に適用するカスタムレスポンスルールを 2 つ作成しました。1 時間の間に、業務で受信したリクエスト数は 50,004 件で、QPS のピークは 5,997 でした。
このシナリオでは、1 時間に 1,034.5 SeCU を消費しました。WAF 強化 ALB インスタンス料金は1 時間あたり USD 0.035 で、合計コストは USD 10.38 です。次の表に課金の詳細を示します。
課金項目 | 単価 | SeCU (時間あたり切り上げ) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 11 SeCU | 0.01*11=0.11 USD |
QPS ピーク | QPS ピーク > 1,000 QPS、超過分は 5 QPS/時間あたり 1 SeCU | 1,000 SeCU | 0.01*1000=10 USD |
WAF インスタンス | 従量課金の WAF インスタンスを有効化すると課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01*0.5=0.005 USD |
カスタムレスポンス | 10 SeCU/ルール/時間 | 20 SeCU | 0.01*20=0.2 USD |
Web コア保護ルール 説明 リソースを WAF に接続すると、システムが保護対象を自動的に作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象あり：3 SeCU/時間 | 3 SeCU | 0.01*3=0.03 USD |
WAF 強化 ALB インスタンス料金 | USD 0.035/時間、実際の価格は 購入ページ に表示される内容に従います。 | / | 0.035*1=0.035 USD |
WAF の従量課金を有効化すると、実際の使用量と料金が Alibaba Cloud の請求書に表示されます。
課金サイクル
従量課金の料金は、UTC+8 タイムゾーンに基づいて毎日決済されます。決済が完了すると、新しい課金サイクルが開始されます。
従量課金の課金は通常、夜間に行われます。ドメイン名の追加や新しい保護機能の有効化など、設定を変更する場合は、毎日 06:00 (UTC+8) 以降に変更を行うことを推奨します。そうしない場合、変更に伴う料金が前日の請求書に含まれる可能性があります。
Alibaba Cloud アカウントの残高とクーポンを合わせた利用可能残高が、未払いの請求額に満たない場合、テキストメッセージまたは E メールで通知が届きます。
料金滞納
料金滞納は、WAF サービスのご利用に影響する場合があります。[課金管理] をモニターし、料金滞納に速やかに対処してください。滞納残高の確認方法と料金滞納への対処方法については、「料金滞納」をご参照ください。
料金滞納がある場合、WAF サービスが停止される可能性があります。システムは、サービス中断を防ぐため、速やかにお支払いいただくよう通知します。
請求書の表示
WAF 3.0 の従量課金インスタンスの実際の使用量と詳細な料金を表示するには、「請求書の表示」をご参照ください。
よくある質問
WAF を設定したり、アセットを追加したりしていないのに、なぜまだ課金されるのですか？
従量課金制の WAF インスタンスでは、リクエスト処理料金に加えて、WAF インスタンス自体の基本料金を含む機能料金も発生します。そのため、WAF サービスを有効化すると、トラフィックの有無にかかわらず、課金は直ちに開始されます。
WAF を使用する予定がなくなった場合、最後に追加したアセットを削除すると、コンソールに次のページが表示され、課金を停止するために WAF を終了するように促されます。[コア Web 保護]、[ボット管理]、または [API セキュリティ] の保護ルールがまだ存在する場合、WAF インスタンスは引き続き機能料金が発生します。従量課金インスタンスが不要になった場合は、[概要] ページで WAF インスタンスを終了できます。
課金を停止するために WAF を終了するにはどうすればよいですか？
WAF を使用する予定がなく、課金を停止したい場合は、次の手順に従って WAF インスタンスを終了します。
WAF インスタンスを終了する前に、WAF に追加したウェブサイトのドメイン名の DNS レコードがオリジンサーバーを指すように戻されていることを確認してください。
WAF インスタンスが終了すると、すべてのウェブサイトのドメイン名の設定情報が削除されます。リクエストがまだ WAF インスタンスに送信されている場合、リクエストは正しく転送されず、ウェブサイトにアクセスできなくなります。
概要ページに移動します。上部メニューで、WAF インスタンスのリソースグループとリージョン (中国本土、中国本土以外) を選択します。
次のページが表示された場合は、右上の コンソールへのアクセス をクリックします。このページが表示されない場合は、この手順をスキップします。
ページの右側にある [WAF サービスの終了] をクリックします。表示されるダイアログボックスで、必要なチェックボックスを選択し、OK をクリックします。
WAF を終了した後も課金が続くのはなぜですか？
WAF を終了した後も課金が続く場合は、次の理由が考えられます。
終了プロセスが正しく完了していない：アセットを WAF から削除しただけか、WAF 保護スイッチを無効にしただけかもしれません。「課金を停止するために WAF を終了するにはどうすればよいですか？」の手順に厳密に従ってサービスを終了したことを確認してください。
請求書は遅れて発行されます：従量課金制 WAF の請求書は翌日に発行されます。たとえば、10 月 2 日に WAF を終了した場合、10 月 2 日の請求書は 10 月 3 日に発行されます。10 月 3 日以降、新しい請求書は生成されません。
リージョンが正しく切り替えられていない：中国本土以外 リージョン用の WAF インスタンスを購入した場合、終了を実行する前に、上部メニューの 概要ページでそのリージョンに切り替える必要があります。[Web Application Firewall 3.0] コンソールにログインし、上部メニューのリージョンセレクターで [中国本土] または [中国本土以外] を選択します。
従量課金 WAF インスタンスの最大 QPS
従量課金 WAF の最大サービス仕様は次のとおりです。
中国本土の WAF インスタンス：100,000 QPS
中国本土以外の WAF インスタンス：50,000 QPS
ご利用のビジネスにおける実際の QPS が上記の最大保証レベルを超える場合、WAF はサービスレベル契約 (SLA) を保証しなくなります。影響を受けるインスタンスに関連付けられた保護対象オブジェクトは、パケット損失、レート制限、接続制限、保護機能の停止、ログまたはレポートの異常、アクセスタイムアウトなど、断続的なアクセス障害が発生する可能性があります。予想されるビジネス QPS がこれらのレベルを超える可能性がある場合は、事前に営業担当者に連絡し、キャパシティ拡張をご依頼ください。