従量課金は、前払いなしでリソースをオンデマンドで使用できる後払いの課金方法です。システムは各課金サイクルの使用量に基づいて請求書を生成し、アカウントから料金を差し引きます。このトピックでは、従量課金 WAF の課金ルールについて説明します。
課金モデル
Web Application Firewall (WAF) 3.0 では、統一された従量課金の測定単位として SeCU を導入しています。WAF は、すべての課金項目のリソース消費量を 1 時間ごとに SeCU に変換し、次のように課金します：
単価：SeCU の単価は USD 0.01 です。1 SeCU あたり USD 0.01 です。
測定間隔：SeCU の使用量は、例えば 10:00:00 から 10:59:59 までのように、1 時間ごとに測定されます。
丸めルール：WAF は SeCU の使用量を次の整数に切り上げます。たとえば、1 時間に 0.1 SeCU を使用した場合、その時間分として 1 SeCU が請求されます。
時間料金 = 合計 SeCU 数 × 単価。
従量課金制 WAF の API セキュリティ と ボット管理 モジュールは、それぞれ Agentic API Security と Agentic Bot にアップグレードできます。アップグレード後、これらのモジュールは独立した課金単位としてクレジットを使用します。価格は 100 クレジット = USD 0.2 です。
他のすべての課金項目は、引き続き測定単位として SeCU を使用します。
詳細については、「WAF API Security モジュールのアップグレード」および「WAF Bot Management モジュールのアップグレード」をご参照ください。
課金項目
以下の表は、従量課金 WAF の課金項目を示しています。項目は、インスタンスとトラフィック料金、リソースアクセス機能、保護機能に分類されています。
WAF インスタンスとトラフィック料金
課金項目 | SeCU | 説明 |
WAF インスタンス | 0.5 SeCU/時間 | 従量課金 WAF インスタンスの課金は、有効化された直後に開始されます。保護対象を追加したか、または保護ルールを設定したかは問いません。 説明 この課金項目の SeCU 消費量は実際の使用量に基づいて計算され、切り上げられません。SeCU を消費するその他すべての課金項目には、切り上げルールが適用されます。 |
基本リクエスト料金 | 5,000 リクエスト/時間につき 1 SeCU | 1 時間以内に WAF が受信したクライアントリクエストの総数です。これには、正当なリクエストと攻撃リクエストの両方が含まれます。サーバーレスポンスはカウントされません。 説明
|
QPS ピーク |
| その時間内に記録された最大の QPS ピークに基づいて、1時間ごとに課金されます。 説明 超過分が 5 QPS 未満の場合、5 QPS として課金されます。 |
リソースアクセス機能料金
課金項目 | SeCU | 説明 |
CNAME アクセスのドメイン数 | 段階的料金設定 (累進)：
| CNAME アクセスの場合、WAF に追加されたドメインの数に基づいて課金されます。ルートドメインとワイルドカードドメインの区別はありません。 |
CNAME アクセス: 専用 IP | 15 SeCU/専用 IP/時間 | CNAME アクセスの場合、専用 IP が有効になっているドメインの数に基づいて課金されます。 |
CNAME アクセス: 非標準ポート |
| CNAME アクセスの場合、80、8080、443、または 8443 以外のポートを設定すると、この機能は有効と見なされます。 |
CNAME アクセス: インテリジェントロードバランシング |
| CNAME アクセスの場合、いずれかのドメインにインテリジェントロードバランシングを設定すると、この機能は有効と見なされます。 |
CNAME アクセス: IPv6 |
| CNAME アクセスの場合、いずれかのドメインに IPv6 を設定すると、この機能は有効と見なされます。 |
アセットセンター |
| アセットセンター機能を有効にすると、課金が開始されます。 |
Web コア保護料金
課金項目 | SeCU | 説明 |
Web コア保護ルール |
|
説明 2026 年 9 月 10 日以降、WAF は Web コア保護ルールの課金ロジックを調整します。価格変更のお知らせについては、「[お知らせ] Web Application Firewall Web コア保護、ボット管理、および Log Service のアップグレードに関するお知らせ」をご参照ください。 |
Web コア保護ルール: インテリジェント許可リストエンジン |
| インテリジェント許可リストエンジンが有効になっている各 Web コア保護ルールテンプレートに対して課金されます。 |
IP 拒否リスト | 2 SeCU/ルール/時間 | IP 拒否リストルールの数に基づいて課金されます。有効/無効は問いません。 |
カスタムルール |
| カスタム保護ルールの数に基づいて課金されます。有効/無効は問いません。 説明 ルールが次のいずれかの条件を満たす場合、高度なルールに分類されます。それ以外の場合は基本ルールです。
|
カスタムルール: スライダーアクション | 10 回の呼び出し/時間につき 1 SeCU | 呼び出し回数は、課金計算時に 10 の倍数に切り上げられます。 |
スキャン保護 | 10 SeCU/ルール/時間 | スキャン保護ルールの数に基づいて課金されます。有効/無効は問いません。各スキャン保護テンプレートには 3 つのルールが含まれています。 |
HTTP フラッド攻撃対策 | 2 SeCU/ルール/時間 | HTTP フラッド攻撃対策ルールの数に基づいて課金されます。有効/無効は問いません。 |
ジオブロッキング | 10 SeCU/ルール/時間 | ジオブロッキングルールの数に基づいて課金されます。有効/無効は問いません。 |
カスタムレスポンス | 10 SeCU/ルール/時間 | Billed based on the number of custom response rules, regardless of whether they are enabled or disabled. Each custom response template contains one rule. |
Web 改ざん防止 | 5 SeCU/ルール/時間 | Web 改ざん防止ルールの数に基づいて課金されます。有効/無効は問いません。 |
情報漏洩防止 | 5 SeCU/ルール/時間 | 情報漏洩防止ルールの数に基づいて課金されます。有効/無効は問いません。 |
ピークトラフィックスロットリング | 150 SeCU/ルール/時間 | ピークトラフィックスロットリングルールの数に基づいて課金されます。有効/無効は問いません。 |
脅威インテリジェンス | 50 SeCU/テンプレート/時間 | 脅威インテリジェンス保護テンプレートの数に基づいて課金されます。有効/無効は問いません。 |
高度な保護料金
課金項目 | SeCU | 説明 |
ボット管理 (レガシー) |
| 設定された Bot-Web と Bot-App 保護テンプレートの数に基づいて課金されます。有効/無効は問いません。 |
ボット管理 (レガシー): リクエスト処理料金 | 7,500 リクエスト/時間につき 1 SeCU | 1 時間以内に保護対象で処理されたリクエストの総数です。 説明 リクエスト数が 7,500 の倍数でない場合、SeCU 消費量は切り上げられます。詳細については、「課金例」をご参照ください。 |
ボット管理 (レガシー): 高度なカスタムルール | 15 SeCU/ルール/時間 | ボット管理の高度なカスタムルールの数に基づいて課金されます。有効/無効は問いません。 |
ボット管理 (レガシー): アカウントセキュリティ | 50 SeCU/テンプレート/時間 | 作成された保護ポリシーテンプレートの数に基づいて課金されます。 |
Agentic Bot |
| 設定された Web と App 保護テンプレートの数に基づいて課金されます。有効/無効は問いません。 Agentic Bot は、「クレジット」という新しい課金単位を使用します (100 クレジット = 0.2 米ドル)。 |
Agentic Bot: リクエスト処理料金 | 1,200 リクエスト/時間につき 1 クレジット | 1 時間以内に保護対象で処理されたリクエストの総数です。 リクエスト数が 1,200 の倍数でない場合、クレジット消費量は切り上げられます。 |
Agentic Bot: 高度なカスタムルール | 100 クレジット/ルール/時間 | Agentic Bot の高度なカスタムルールの数に基づいて課金されます。有効/無効は問いません。 |
Agentic Bot: アカウントセキュリティ | 320 クレジット/テンプレート/時間 | 作成された保護ポリシーテンプレートの数に基づいて課金されます。 |
ボット管理 / Agentic Bot: リスク識別 | 1 SeCU/ヒット/時間 | 識別されたリスクの数に基づいて課金されます。 |
API セキュリティ (レガシー) | 20 SeCU/保護対象/時間 | API セキュリティ (レガシー) が有効になっている保護対象の数に基づいて課金されます。 |
API セキュリティ (レガシー): リクエスト処理料金 | 7,500 リクエスト/時間につき 1 SeCU | 1 時間以内に保護対象で処理されたリクエストの総数です。 説明 リクエスト数が 7,500 の倍数でない場合、SeCU 消費量は切り上げられます。詳細については、「課金例」をご参照ください。 |
Agentic API Security | 125 クレジット/保護対象/時間 | Agentic API Security が有効になっている保護対象の数に基づいて課金されます。 Agentic API Security は、「クレジット」という新しい課金単位を使用します (100 クレジット = 0.2 米ドル)。 |
Agentic API Security: リクエスト処理料金 | 1,200 リクエスト/時間につき 1 クレジット | 1 時間以内に保護対象で処理されたリクエストの総数です。 リクエスト数が 1,200 の倍数でない場合、クレジット消費量は切り上げられます。 |
拡張プラグイン | 100 SeCU/プラグイン/時間 | 作成されたプラグインの数に基づいて課金されます。 |
拡張プラグイン: リクエスト処理料金 | 7,500 リクエスト/時間につき 1 SeCU | 1 時間以内に保護対象で処理されたリクエストの総数です。 説明 リクエスト数が 7,500 の倍数でない場合、SeCU 消費量は切り上げられます。詳細については、「課金例」をご参照ください。 |
重要イベントサポート | この機能は前払いのため、SeCU を消費しません。 | 重要イベントサポートは、従量課金 WAF インスタンスで利用できます。この機能には最低 30 日間の購入が必要です。詳細については、「重要イベントサポート」をご参照ください。 |
Log Service 料金
課金項目 | SeCU | 説明 |
Log Service | 40 SeCU/TB/時間 | 2026 年 8 月 14 日以降、WAF の Log Service は段階的にアップグレードされます。アップグレード後の課金ルールは次のとおりです。
アップグレードのお知らせについては、「[お知らせ] Web Application Firewall Web コア保護、ボット管理、および Log Service のアップグレードに関するお知らせ」をご参照ください。 |
課金例
例 1
CNAME アクセスを使用して Web Application Firewall (WAF) に 5 つのドメイン名を追加し、2 つの IP ブラックリストルールを設定しました。この 1 時間で、サービスは 0 件のリクエストを受信し、QPS ピークは 0 QPS です。
このシナリオでは、1 時間で 34.5 SeCU が消費され、合計コストはUSD 0.345になります。課金の詳細は次の表のとおりです。
課金項目 | 単価 | SeCU (1時間あたり) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 0 SeCU | 0.01 * 0 = USD 0 |
QPS ピーク | QPS ピーク ≤ 1,000 QPS：0 SeCU/時間 | 0 SeCU | 0.01 * 0 = USD 0 |
CNAME アクセスを使用しているドメイン名の数 | 段階的価格設定：
| 1 * 0 + 4 * 5 = 20 SeCU | 0.01 * 20 = USD 0.2 |
WAF インスタンス | 従量課金 WAF インスタンスを有効化すると、課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01 * 0.5 = USD 0.005 |
IP ブラックリスト | 2 SeCU/ルール/時間 | 4 SeCU | 0.01 * 4 = USD 0.04 |
Web コア保護ルール 説明 WAF にリソースを追加すると、システムは自動的に保護対象を作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象が存在する場合：10 SeCU/時間 | 10 SeCU | 0.01 * 10 = USD 0.1 |
例 2
CNAME アクセスを使用して WAF に 12 個のドメイン名を追加し、そのうちの 2 つで専用 IP とインテリジェントロードバランシングを有効にしました。また、1 つのスキャン保護テンプレートを作成しました。この 1 時間で、サービスは 50,001 件のリクエストを受信し、QPS ピークは 4,000 QPS です。
このシナリオでは、1 時間で 782.5 SeCU が消費され、合計コストはUSD 7.825になります。課金の詳細は次の表のとおりです。
課金項目 | 単価 | SeCU (1時間あたり) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 11 SeCU | 0.01 * 11 = USD 0.11 |
QPS ピーク | QPS ピーク ≤ 1,000 QPS：0 SeCU/時間 > 1,000 QPS：超過分については、1 時間あたり 5 QPS につき 1 SeCU | 600 SeCU | 0.01 * 600 = USD 6 |
WAF インスタンス | 従量課金 WAF インスタンスを有効化すると、課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01 * 0.5 = USD 0.005 |
CNAME アクセスを使用しているドメイン名の数 | 段階的価格設定：
| 1 * 0 + 9 * 5 + 2 * 3 = 51 SeCU | 0.01 * 51 = USD 0.51 |
CNAME アクセス：専用 IP | 15 SeCU/専用 IP/時間 | 30 SeCU | 0.01 * 30 = USD 0.3 |
CNAME アクセス：インテリジェントロードバランシング | 有効：50 SeCU/時間 | 50 SeCU | 0.01 * 50 = USD 0.5 |
スキャン保護 説明 各スキャン保護テンプレートには 3 つのルールが含まれます。 | 10 SeCU/ルール/時間 | 30 SeCU | 0.01 * 30 = USD 0.3 |
Web コア保護ルール 説明 WAF にリソースを追加すると、システムは自動的に保護対象を作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象が存在する場合：10 SeCU/時間 | 10 SeCU | 0.01 * 10 = USD 0.1 |
例 3
クラウドネイティブモードでレイヤー 7 Classic Load Balancer (CLB) インスタンスの WAF 保護を有効にします (たとえば、US (Silicon Valley) リージョン)。Web コア保護ルールに加えて、ボット管理と HTTP フラッド攻撃対策を有効にし、対応する保護テンプレートを設定します。2 つの無効な HTTP フラッド攻撃対策ルールと、不正検知機能が有効になっている、有効なボット管理テンプレートが 1 つあります。この 1 時間で、リクエストの総数は 4,200、QPS ピークは 537 です。不正検知ルールは 3 回一致しました。
このシナリオでは、1 時間で 69.5 SeCU が消費され、合計コストはUSD 0.695になります。課金の詳細は次の表のとおりです。
課金項目 | 単価 | SeCU (1時間あたり) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 1 SeCU | 0.01 * 1 = USD 0.01 |
QPS ピーク | QPS ピーク ≤ 1,000 QPS：0 SeCU/時間 | 0 SeCU | 0.01 * 0 = USD 0 |
ボット管理：リクエスト処理料金 | 1 時間以内に保護対象に一致したリクエスト数に基づいて課金されます。 7,500 リクエストあたり 1 SeCU | 1 SeCU | 0.01 * 1 = USD 0.01 |
ボット管理：不正検知 | 一致した数に基づいて課金されます。 1 時間あたり、一致 1 回につき 1 SeCU | 3 SeCU | 0.01 * 3 = USD 0.03 |
WAF インスタンス | 従量課金 WAF インスタンスを有効化すると、課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01 * 0.5 = USD 0.005 |
Web コア保護ルール 説明 WAF にリソースを追加すると、システムは自動的に保護対象を作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象が存在する場合：10 SeCU/時間 | 10 SeCU | 0.01 * 10 = USD 0.1 |
ボット管理 | 有効/無効にかかわらず、設定されている Bot-Web 保護テンプレートの数に基づいて課金されます。 Bot-Web テンプレート：50 SeCU/テンプレート/時間 | 50 SeCU | 0.01 * 50 = USD 0.5 |
HTTP フラッド攻撃対策 | ルールが有効/無効にかかわらず、HTTP フラッド攻撃対策ルールの数に基づいて課金されます。 2 SeCU/ルール/時間 | 4 SeCU | 0.01 * 4 = USD 0.04 |
例 4
クラウドネイティブモードで Application Load Balancer (ALB) インスタンスの WAF 保護を有効にし (たとえば、US (Silicon Valley) リージョン)、異なる保護対象に適用される 2 つのカスタムレスポンステンプレートを作成したとします。この 1 時間で、サービスは 50,004 件のリクエストを受信し、QPS ピークは 5,997 QPS です。
このシナリオでは、1 時間の合計消費量は 1041.5 SeCU で、WAF 強化 ALB インスタンス料金はUSD 0.035/時間、その結果、合計コストはUSD 10.45になります。課金の詳細は次の表のとおりです。
課金項目 | 単価 | SeCU (1時間あたり) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 11 SeCU | 0.01 * 11 = USD 0.11 |
QPS ピーク | QPS ピーク > 1,000 QPS：超過分については、1 時間あたり 5 QPS につき 1 SeCU | 1000 SeCU | 0.01 * 1000 = USD 10 |
WAF インスタンス | 従量課金 WAF インスタンスを有効化すると、課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01 * 0.5 = USD 0.005 |
カスタムレスポンス | 10 SeCU/ルール/時間 | 20 SeCU | 0.01 * 20 = USD 0.2 |
Web コア保護ルール 説明 WAF にリソースを追加すると、システムは自動的に保護対象を作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象が存在する場合：10 SeCU/時間 | 10 SeCU | 0.01 * 10 = USD 0.1 |
WAF 強化 ALB インスタンス料金 | USD 0.035/時間。実際の価格は購入ページに準じます。 | / | 0.035 * 1 = USD 0.035 |
従量課金 WAF を有効にした後、実際の使用量と料金については Alibaba Cloud の請求書をご参照ください。
課金サイクル
従量課金の料金は、毎日 (UTC+8) に決済されます。決済が完了すると、新しい課金サイクルが開始されます。
従量課金の課金処理は通常、深夜に行われます。ドメイン名の追加や新しい保護機能の有効化など、設定を変更する場合は、毎日 06:00 (UTC+8) 以降に行ってください。そうしないと、変更によって発生した料金が前日の請求書に含まれる可能性があります。
Alibaba Cloud アカウントの残高とクーポンを含めた利用可能なアカウント残高で未払いの請求書を支払えない場合、SMS またはメール通知が送信されます。
支払いの延滞
支払いの延滞は、Web Application Firewall (WAF) のサービスに影響する可能性があります。費用とコストを監視し、支払いの延滞がある場合は速やかに対処してください。支払いの延滞の確認方法と対処方法については、「支払いの延滞」をご参照ください。
支払いの延滞がある場合、WAF サービスが停止される可能性があります。システムは、サービスの中断を回避するため、速やかに更新するよう通知します。
請求書の表示
WAF 3.0 従量課金インスタンスの使用量と料金明細を表示するには、「請求書の表示」をご参照ください。
よくある質問
従量課金 Web Application Firewall (WAF) のコスト最適化
従量課金制 WAF インスタンスのコストを管理し、想定外の高額請求を回避するために、次の最適化策を検討してください。
必要に応じて機能を有効化：一部の機能は、有効化すると追加料金が発生します。実際のビジネスニーズに基づいて、機能を選択的に有効化してください。複数の機能をむやみに有効にしたり、多数の保護ルールを作成したりすることは避けてください。
API セキュリティ：サービスが API インターフェースを使用する場合にのみ、この機能を有効にしてください。
ボット管理：この機能を使用して、自動化されたスクリプト、クローラー、その他のボットトラフィックから保護します。ビジネスでこの種の保護が必要ない場合は、有効にしないでください。
コア Web 保護：スキャン保護やリージョンブロックなどのモジュールは、保護ルールを作成した後に課金が開始されます。各モジュールの機能を十分に理解した上で設定することを推奨します。モジュールが不要になった場合は、対応する保護テンプレートを速やかに削除してください。
CNAME レコードモード：非標準ポートの設定、IPv6 の有効化、または専用 IP アドレスの使用には追加料金が発生します。たとえば、単一のドメイン名を追加するだけの場合は、専用 IP アドレスを有効にする必要はありません。
プリペイドモデルの使用：月々の SeCU 消費量が多く、ビジネス要件上、設定を削減できない場合は、単価を下げるためにプリペイドの SeCU リソースプラン またはサブスクリプション WAF インスタンスの購入を推奨します。
WAF を設定したり、アセットを追加したりしていないのに、なぜまだ課金されるのですか？
従量課金制の WAF インスタンスでは、リクエスト処理料金に加えて、WAF インスタンス自体の基本料金を含む機能料金も発生します。そのため、WAF サービスを有効化すると、トラフィックの有無にかかわらず、課金は直ちに開始されます。
WAF を使用する予定がなくなった場合、最後に追加したアセットを削除すると、コンソールに次のページが表示され、課金を停止するために WAF を終了するように促されます。[コア Web 保護]、[ボット管理]、または [API セキュリティ] の保護ルールがまだ存在する場合、WAF インスタンスは引き続き機能料金が発生します。従量課金インスタンスが不要になった場合は、[概要] ページで WAF インスタンスを終了できます。
課金を停止するために WAF を終了するにはどうすればよいですか？
WAF を使用する予定がなく、課金を停止したい場合は、次の手順に従って WAF インスタンスを終了します。
WAF インスタンスを終了する前に、WAF に追加したウェブサイトのドメイン名の DNS レコードがオリジンサーバーを指すように戻されていることを確認してください。
WAF インスタンスが終了すると、すべてのウェブサイトのドメイン名の設定情報が削除されます。リクエストがまだ WAF インスタンスに送信されている場合、リクエストは正しく転送されず、ウェブサイトにアクセスできなくなります。
概要ページに移動します。上部メニューで、WAF インスタンスのリソースグループとリージョン (中国本土、中国本土以外) を選択します。
次のページが表示された場合は、右上の コンソールへのアクセス をクリックします。このページが表示されない場合は、この手順をスキップします。
ページの右側にある [WAF サービスの終了] をクリックします。表示されるダイアログボックスで、必要なチェックボックスを選択し、OK をクリックします。
WAF を終了した後も課金が続くのはなぜですか？
WAF を終了した後も課金が続く場合は、次の理由が考えられます。
終了プロセスが正しく完了していない：アセットを WAF から削除しただけか、WAF 保護スイッチを無効にしただけかもしれません。「課金を停止するために WAF を終了するにはどうすればよいですか？」の手順に厳密に従ってサービスを終了したことを確認してください。
請求書は遅れて発行されます：従量課金制 WAF の請求書は翌日に発行されます。たとえば、10 月 2 日に WAF を終了した場合、10 月 2 日の請求書は 10 月 3 日に発行されます。10 月 3 日以降、新しい請求書は生成されません。
リージョンが正しく切り替えられていない：中国本土以外 リージョン用の WAF インスタンスを購入した場合、終了を実行する前に、上部メニューの 概要ページでそのリージョンに切り替える必要があります。[Web Application Firewall 3.0] コンソールにログインし、上部メニューのリージョンセレクターで [中国本土] または [中国本土以外] を選択します。
従量課金 WAF の最大 QPS
従量課金 WAF インスタンスは、次の最大 QPS に対応しています：
中国本土の WAF インスタンス：100,000 QPS
中国本土以外の WAF インスタンス：50,000 QPS
ご利用のビジネスにおける実際の QPS が上記の最大保証レベルを超える場合、WAF はサービスレベル契約 (SLA) を保証しなくなります。影響を受けるインスタンスに関連付けられた保護対象オブジェクトは、パケット損失、レート制限、接続制限、保護機能の停止、ログまたはレポートの異常、アクセスタイムアウトなど、断続的なアクセス障害が発生する可能性があります。予想されるビジネス QPS がこれらのレベルを超える可能性がある場合は、事前に営業担当者に連絡し、キャパシティ拡張をご依頼ください。