従量課金は、前払いなく、必要に応じてリソースを利用できる後払いの課金方法です。請求期間ごとに実際の使用量に基づいて請求書を生成し、対応する金額をお客様のアカウントから差し引きます。本トピックでは、WAF の従量課金インスタンスにおける課金ルールについて説明します。
課金モデル
WAF 3.0 では、従量課金の統一された計測単位として SeCU (Security Capacity Unit) を導入しています。すべての課金項目は時間単位で SeCU を消費し、以下のルールに従って課金されます：
単価：SeCU の単価は USD 0.01 で、1 SeCU は USD 0.01 です。
測定間隔：SeCU の使用量は時間単位で測定されます。たとえば、10:00:00 から 10:59:59 までです。
丸めルール：SeCU の使用量は整数に切り上げられます。たとえば、1 時間に 0.1 SeCU を使用した場合、その測定期間では 1 SeCU として課金されます。
時間単位のコスト = すべての課金項目で消費された SeCU の合計 × 単価。
2026 年 7 月 31 日以降、従量課金 WAF の API セキュリティモジュールは Agentic API Security にアップグレードできます。アップグレード後、Agentic API Security モジュールは独立した課金単位として クレジット を使用しますが、他の課金項目は引き続き課金単位として SeCU を使用します。クレジットの価格は 100 クレジット = 0.2 USD です。
詳細については、「WAF API セキュリティモジュールのアップグレード」をご参照ください。
課金項目
WAF の従量課金インスタンスの課金項目は、基本リクエスト、オンボーディング機能、保護機能に分類されます。
WAF インスタンスとリクエスト料金
課金項目 | SeCU | 説明 |
WAF インスタンス | 0.5 SeCU/時間 | WAF の従量課金インスタンスの課金は、オンボーディングや保護の設定に関わらず、有効化されるとすぐに開始されます。 説明 この課金項目のみ、切り上げなしで正確な SeCU 使用量に基づいて計算されます。他のすべての項目は、切り上げルールに従います。 |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | クライアントが 1 時間以内に開始したビジネスリクエストの数です。正常なリクエストと攻撃リクエストの両方を含みます。サーバー側のレスポンスはカウントされません。 説明
|
QPS ピーク |
| 1 時間における最大 QPS ピークに基づいて時間単位で課金されます。 説明 超過分が 5 QPS 未満の場合、5 QPS として課金されます。 |
リソースオンボーディング料金
課金項目 | SeCU | 説明 |
CNAME 経由でアクセスされるドメイン数 | 段階的価格設定 (累進セグメント)：
| CNAME アクセスの場合、ルートドメインかワイルドカードドメインかに関わらず、実際に接続されているドメイン数に基づいて課金されます。 |
CNAME アクセス：専用 IP | 15 SeCU/専用 IP/時間 | CNAME アクセスの場合、専用 IP を有効にしたドメイン数に基づいて課金されます。 |
CNAME アクセス：非標準ポート |
| CNAME アクセスの場合、80、8080、443、8443 以外の非標準ポートを有効にすると、この機能が有効と見なされます。 |
CNAME アクセス：インテリジェントロードバランシング |
| CNAME アクセスの場合、いずれかのドメインでインテリジェントロードバランシングを設定すると、この機能が有効と見なされます。 |
CNAME アクセス：IPv6 |
| CNAME アクセスの場合、いずれかのドメインで IPv6 を設定すると、この機能が有効と見なされます。 |
資産センター |
| 資産センター機能を有効にすると課金されます。 |
Web コア保護料金
課金項目 | SeCU | 説明 |
Web コア保護ルール |
|
説明 2026 年 9 月 10 日より、WAF は Web コア保護ルールの課金ロジックを変更します。料金調整の詳細については、「[お知らせ] Web Application Firewall における Web コア保護、ボット管理、ログサービスのアップグレード」をご参照ください。 |
Web コア保護ルール：インテリジェント許可リストエンジン |
| インテリジェント許可リスト機能を有効にした Web コア保護ルールテンプレートの数に基づいて課金されます。 |
IP ブラックリスト | 2 SeCU/ルール/時間 | IP ブラックリストルールの数に基づいて、有効か無効かに関わらず課金されます。 |
カスタムルール |
| カスタム保護ルールの数に基づいて、有効か無効かに関わらず課金されます。 説明 ルールが次のいずれかの条件を満たす場合、高度なルールとして分類されます。それ以外のルールはすべて基本ルールです：
|
カスタムルール：スライダー CAPTCHA アクション | 10 呼び出し/時間あたり 1 SeCU | 呼び出し回数に基づいて課金されます。呼び出し回数が 10 回未満の場合、10 回として課金されます。 |
スキャン保護 | 10 SeCU/ルール/時間 | スキャン保護ルールの数に基づいて、有効か無効かに関わらず課金されます。各スキャン保護テンプレートには、正確に 3 つのルールが含まれます。 |
HTTP フラッド攻撃対策 | 2 SeCU/ルール/時間 | HTTP フラッド攻撃対策ルールの数に基づいて、有効か無効かに関わらず課金されます。 |
ジオブロッキング | 10 SeCU/ルール/時間 | ジオブロッキングルールの数に基づいて、有効か無効かに関わらず課金されます。 |
カスタムレスポンス | 10 SeCU/ルール/時間 | カスタムレスポンスルールの数に基づいて、有効か無効かに関わらず課金されます。各カスタムレスポンステンプレートには、正確に 1 つのルールが含まれます。 |
Web 改ざん防止 | 5 SeCU/ルール/時間 | Web 改ざん防止ルールの数に基づいて、有効か無効かに関わらず課金されます。 |
情報漏洩防止 | 5 SeCU/ルール/時間 | 情報漏洩防止ルールの数に基づいて、有効か無効かに関わらず課金されます。 |
ピークトラフィックのスロットリング | 150 SeCU/ルール/時間 | ピークトラフィックのスロットリングルールの数に基づいて、有効か無効かに関わらず課金されます。 |
脅威インテリジェンス | 50 SeCU/テンプレート/時間 | 脅威インテリジェンス保護テンプレートの数に基づいて、有効か無効かに関わらず課金されます。 |
高度な保護料金
課金項目 | SeCU | 説明 |
ボット管理 |
| 設定したボット-Web およびボット-App 保護テンプレートの数に基づいて、有効か無効かに関わらず課金されます。 説明 このセクションでは、新しいバージョンのボット管理の課金について説明します。詳細については、「[お知らせ] ボット管理バージョンのアップグレードとサービス価格の調整」をご参照ください。 |
ボット管理：リクエスト処理料金 | 7,500 リクエスト/時間あたり 1 SeCU | 1 時間以内に保護対象にヒットしたリクエストの数です。 説明 リクエスト数が 7,500 の倍数でない場合、SeCU は切り上げられます。詳細については、「課金例」をご参照ください。 |
ボット管理：不正検知 | 1 SeCU/ヒット/時間 | ヒット数に基づいて課金されます。 |
ボット管理：高度なカスタムルール | 15 SeCU/ルール/時間 | ボット管理の高度なカスタムルールの数に基づいて、有効か無効かに関わらず課金されます。 |
アカウントセキュリティ | 50 SeCU/テンプレート/時間 | 作成した緩和ポリシー設定テンプレートの数に基づきます。 |
API セキュリティ (レガシー) | 20 SeCU/保護対象/時間 | API セキュリティを有効にした保護対象の数に基づいて課金されます。 |
API セキュリティ (レガシー)：リクエスト処理料金 | 7,500 リクエスト/時間あたり 1 SeCU | 1 時間以内に保護対象にヒットしたリクエストの数です。 説明 リクエスト数が 7,500 の倍数でない場合、SeCU は切り上げられます。詳細については、「課金例」をご参照ください。 |
Agentic API Security | 125 Credit/保護対象/時間 | API セキュリティを有効にした保護対象の数に基づいて課金されます。 Agentic API Security は、新しい課金単位である Credit を使用します (100 Credit = 0.2 USD)。 |
Agentic API Security：リクエスト処理料金 | 1,200 リクエスト/時間あたり 1 Credit | 1 時間以内に保護対象にヒットしたリクエストの数です。 リクエスト数が 1,200 の倍数でない場合、クレジットは切り上げられます。 |
拡張プラグイン | 100 SeCU/プラグイン/時間 | 作成したプラグインの数に基づいて課金されます。 |
拡張プラグイン：リクエスト処理料金 | 7,500 リクエスト/時間あたり 1 SeCU | 1 時間以内に保護対象にヒットしたリクエストの数です。 説明 リクエスト数が 7,500 の倍数でない場合、SeCU は切り上げられます。詳細については、「課金例」をご参照ください。 |
重大イベントサポート | 前払いモード、SeCU 消費なし | WAF の従量課金は、サブスクリプション課金方式である重大イベントサポートに対応しています。最低購入期間は 30 日です。詳細については、「重大イベントサポート」をご参照ください。 |
Simple Log Service 料金
課金項目 | SeCU | 説明 |
Simple Log Service | 40 SeCU/TB/時間 | 2026 年 8 月 14 日から、WAF は Simple Log Service をバッチで段階的にアップグレードします。新しい課金ルールは次のとおりです：
詳細については、「[お知らせ] Web Application Firewall における Web コア保護、ボット管理、ログサービスのアップグレード」をご参照ください。 |
課金例
例 1
CNAME アクセスを使用して保護するために、5 つのドメイン名を WAF に追加し、2 つの IP ブラックリストルールを設定しました。1 時間の間に、0 件のリクエストを受信し、1 秒あたりのクエリ数 (QPS) のピークは 0 でした。
このシナリオでは、1 時間で 34.5 SeCU を消費し、合計コストは USD 0.345 です。次の表に課金の詳細を示します。
課金項目 | 単位価格 | SeCU (1 時間あたりの切り上げ) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 0 SeCU | 0.01*0=0 USD |
QPS ピーク | QPS ピーク ≤1,000 QPS、0 SeCU/時間 | 0 SeCU | 0.01*0=0 USD |
CNAME アクセスドメイン数 | 段階的価格設定：
| 1*0+4*5=20 SeCU | 0.01*20=0.2 USD |
WAF インスタンス | WAF 従量課金インスタンスを有効化すると課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01*0.5=0.005 USD |
IP ブラックリスト | 2 SeCU/ルール/時間 | 4 SeCU | 0.01*4=0.04 USD |
Web コア保護ルール 説明 WAF にリソースを接続すると、システムは自動的に保護対象を作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象あり：10 SeCU/時間 | 10 SeCU | 0.01*10=0.1 USD |
例 2
CNAME アクセスを使用して保護するために、12 個のドメイン名を WAF に追加しました。そのうち 2 つのドメイン名で、専用 IP とインテリジェントロードバランシングを有効にしました。また、スキャン保護テンプレートを 1 つ作成しました。1 時間の間に、50,001 件のリクエストを受信し、QPS のピークは 4,000 でした。
このシナリオでは、1 時間で 782.5 SeCU を消費し、合計コストは USD 7.825 です。次の表に課金の詳細を示します。
課金項目 | 単位価格 | SeCU (1 時間あたりの切り上げ) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 11 SeCU | 0.01*11=0.11 USD |
QPS ピーク | QPS ピーク ≤1,000 QPS、0 SeCU/時間 >1,000 QPS、超過分は 5 QPS/時間あたり 1 SeCU で課金 | 600 SeCU | 0.01*600=6 USD |
WAF インスタンス | WAF 従量課金インスタンスを有効化すると課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01*0.5=0.005 USD |
CNAME アクセスドメイン数 | 段階的価格設定：
| 1*0+9*5+2*3=51 SeCU | 0.01*51=0.51 USD |
CNAME アクセス：専用 IP | 15 SeCU/専用 IP/時間 | 30 SeCU | 0.01*30=0.3 USD |
CNAME アクセス：インテリジェントロードバランシング | 有効：50 SeCU/時間 | 50 SeCU | 0.01*50=0.5 USD |
スキャン保護 説明 各スキャン保護テンプレートには、3 つのルールが含まれます。 | 10 SeCU/ルール/時間 | 30 SeCU | 0.01*30=0.3 USD |
Web コア保護ルール 説明 WAF にリソースを接続すると、システムは自動的に保護対象を作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象あり：10 SeCU/時間 | 10 SeCU | 0.01*10=0.1 USD |
例 3
クラウドネイティブモード (たとえば、米国 (シリコンバレー) リージョン) を使用して、HTTP/HTTPS を使用するレイヤー 7 のクラシックロードバランサー (CLB) インスタンスの WAF 保護を有効にしました。Web コア保護ルールの設定に加えて、ボット管理と HTTP フラッド攻撃対策を有効にし、対応する保護テンプレートを設定しました。具体的には、2 つの HTTP フラッド攻撃対策ルール (無効) と、不正検出が有効になっている 1 つのボット管理テンプレート (有効) を設定しました。1 時間の間に、合計 4,200 件のリクエストを受信し、QPS のピークは 537 でした。ボット管理ルールは 34 回ヒットし、不正検出ルールは 3 回ヒットしました。
このシナリオでは、1 時間で 69.5 SeCU を消費し、合計コストは USD 0.695 です。次の表に課金の詳細を示します。
課金項目 | 単位価格 | SeCU (1 時間あたりの切り上げ) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 1 SeCU | 0.01*1=0.01 USD |
QPS ピーク | QPS ピーク ≤1,000 QPS、0 SeCU/時間 | 0 SeCU | 0.01*0=0 USD |
ボット管理：リクエスト処理料金 | 1 時間以内に保護対象にヒットしたリクエストの数に基づいて課金されます。 7,500 リクエストあたり 1 SeCU | 1 SeCU | 0.01*1=0.01 USD |
ボット管理：不正検出 | ヒット数に基づいて課金されます。 1 ヒット/時間あたり 1 SeCU | 3 SeCU | 0.01*3=0.03 USD |
WAF インスタンス | WAF 従量課金インスタンスを有効化すると課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01*0.5=0.005 USD |
Web コア保護ルール 説明 WAF にリソースを接続すると、システムは自動的に保護対象を作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象あり：10 SeCU/時間 | 10 SeCU | 0.01*10=0.1 USD |
ボット管理 | 有効/無効に関わらず、設定されたボット-Web 保護テンプレートの数に基づいて課金されます。 ボット-Web テンプレート：50 SeCU/テンプレート/時間 | 50 SeCU | 0.01*50=0.5 USD |
HTTP フラッド攻撃対策 | 有効/無効に関わらず、HTTP フラッド攻撃対策ルールの数に基づいて課金されます。 2 SeCU/ルール/時間 | 4 SeCU | 0.01*4=0.04 USD |
例 4
クラウドネイティブモード (たとえば、米国 (シリコンバレー) リージョン) を使用して Application Load Balancer (ALB) インスタンスの WAF 保護を有効にし、異なる保護対象に適用される 2 つのカスタムレスポンステンプレートを作成しました。1 時間の間に、50,004 件のリクエストを受信し、QPS のピークは 5,997 でした。
このシナリオでは、1 時間で 1,041.5 SeCU を消費し、WAF 強化 ALB インスタンス料金は 1 時間あたり USD 0.035 となるため、合計コストは USD 10.45 です。次の表に課金の詳細を示します。
課金項目 | 単位価格 | SeCU (1 時間あたりの切り上げ) | 合計コスト (1 SeCU = USD 0.01) |
基本リクエスト料金 | 5,000 リクエスト/時間あたり 1 SeCU | 11 SeCU | 0.01*11=0.11 USD |
QPS ピーク | QPS ピーク >1,000 QPS、超過分は 5 QPS/時間あたり 1 SeCU で課金 | 1,000 SeCU | 0.01*1000=10 USD |
WAF インスタンス | WAF 従量課金インスタンスを有効化すると課金が開始されます。0.5 SeCU/時間 | 0.5 SeCU | 0.01*0.5=0.005 USD |
カスタムレスポンス | 10 SeCU/ルール/時間 | 20 SeCU | 0.01*20=0.2 USD |
Web コア保護ルール 説明 WAF にリソースを接続すると、システムは自動的に保護対象を作成し、デフォルトの Web コア保護ルールテンプレートに適用します。 | 保護対象あり：10 SeCU/時間 | 10 SeCU | 0.01*10=0.1 USD |
WAF 強化 ALB インスタンス料金 | USD 0.035/時間、実際の価格は購入ページに準じます。 | / | 0.035*1=0.035 USD |
WAF の従量課金方式を有効にすると、実際の使用量と料金が Alibaba Cloud の請求書に表示されます。
課金サイクル
従量課金の料金は、UTC+8 タイムゾーンに基づいて毎日決済されます。決済が完了すると、新しい課金サイクルが開始されます。
従量課金の決済は、通常夜間に行われます。ドメイン名の追加や新しい保護機能の有効化などの設定変更を計画している場合は、毎日 06:00 (UTC+8) 以降に変更を行うことを推奨します。そうしない場合、変更に対する料金が前日の請求書に含まれる場合があります。
Alibaba Cloud アカウントの残高とクーポンを含む利用可能残高が未払い請求額に満たない場合、テキストメッセージまたはメールで通知が届きます。
料金滞納
料金滞納は、WAF サービスのご利用に影響を与える可能性があります。[課金管理] を監視し、料金滞納を速やかに解決してください。滞納残高の確認方法と料金滞納への対処方法の詳細については、「料金滞納」をご参照ください。
料金滞納がある場合、WAF サービスが停止される可能性があります。サービスの中断を避けるため、システムから速やかにお支払いいただくよう通知されます。
請求書の表示
WAF 3.0 の従量課金インスタンスの実際の使用量と料金詳細の確認方法については、「請求書の表示」をご参照ください。
よくある質問
WAF を設定したり、アセットを追加したりしていないのに、なぜまだ課金されるのですか？
従量課金制の WAF インスタンスでは、リクエスト処理料金に加えて、WAF インスタンス自体の基本料金を含む機能料金も発生します。そのため、WAF サービスを有効化すると、トラフィックの有無にかかわらず、課金は直ちに開始されます。
WAF を使用する予定がなくなった場合、最後に追加したアセットを削除すると、コンソールに次のページが表示され、課金を停止するために WAF を終了するように促されます。[コア Web 保護]、[ボット管理]、または [API セキュリティ] の保護ルールがまだ存在する場合、WAF インスタンスは引き続き機能料金が発生します。従量課金インスタンスが不要になった場合は、[概要] ページで WAF インスタンスを終了できます。
課金を停止するために WAF を終了するにはどうすればよいですか？
WAF を使用する予定がなく、課金を停止したい場合は、次の手順に従って WAF インスタンスを終了します。
WAF インスタンスを終了する前に、WAF に追加したウェブサイトのドメイン名の DNS レコードがオリジンサーバーを指すように戻されていることを確認してください。
WAF インスタンスが終了すると、すべてのウェブサイトのドメイン名の設定情報が削除されます。リクエストがまだ WAF インスタンスに送信されている場合、リクエストは正しく転送されず、ウェブサイトにアクセスできなくなります。
概要ページに移動します。上部メニューで、WAF インスタンスのリソースグループとリージョン (中国本土、中国本土以外) を選択します。
次のページが表示された場合は、右上の コンソールへのアクセス をクリックします。このページが表示されない場合は、この手順をスキップします。
ページの右側にある [WAF サービスの終了] をクリックします。表示されるダイアログボックスで、必要なチェックボックスを選択し、OK をクリックします。
WAF を終了した後も課金が続くのはなぜですか？
WAF を終了した後も課金が続く場合は、次の理由が考えられます。
終了プロセスが正しく完了していない：アセットを WAF から削除しただけか、WAF 保護スイッチを無効にしただけかもしれません。「課金を停止するために WAF を終了するにはどうすればよいですか？」の手順に厳密に従ってサービスを終了したことを確認してください。
請求書は遅れて発行されます：従量課金制 WAF の請求書は翌日に発行されます。たとえば、10 月 2 日に WAF を終了した場合、10 月 2 日の請求書は 10 月 3 日に発行されます。10 月 3 日以降、新しい請求書は生成されません。
リージョンが正しく切り替えられていない：中国本土以外 リージョン用の WAF インスタンスを購入した場合、終了を実行する前に、上部メニューの 概要ページでそのリージョンに切り替える必要があります。[Web Application Firewall 3.0] コンソールにログインし、上部メニューのリージョンセレクターで [中国本土] または [中国本土以外] を選択します。
従量課金 WAF インスタンスの最大 QPS
従量課金 Web Application Firewall (WAF) の最大サービス仕様は次のとおりです。
中国本土の WAF インスタンス：100,000 QPS
中国本土以外の WAF インスタンス：50,000 QPS
ご利用のビジネスにおける実際の QPS が上記の最大保証レベルを超える場合、WAF はサービスレベル契約 (SLA) を保証しなくなります。影響を受けるインスタンスに関連付けられた保護対象オブジェクトは、パケット損失、レート制限、接続制限、保護機能の停止、ログまたはレポートの異常、アクセスタイムアウトなど、断続的なアクセス障害が発生する可能性があります。予想されるビジネス QPS がこれらのレベルを超える可能性がある場合は、事前に営業担当者に連絡し、キャパシティ拡張をご依頼ください。