サブスクリプションは前払いの課金方法で、リソース要件が安定しており予測可能なシナリオ、または長期的な保護が必要なシナリオに適しています。従量課金と比べて、サブスクリプションは単価が低く、Web アプリケーションのセキュリティコストの削減に役立ちます。このトピックでは、サブスクリプション WAF の課金ルールについて説明します。
課金の原則
サブスクリプション WAF の料金は、基本サービス料金 と 付加価値サービス料金 で構成されます：
-
基本サービス料金 (必須)：選択した WAF エディション (Pro Edition や Enterprise Edition など) が提供するデフォルトの保護機能に基づいて課金されます。これは前払いの課金項目です。
-
付加価値サービス料金 (任意)：デフォルトの WAF 保護機能ではビジネス要件を満たせない場合に、追加機能を有効化したり、デフォルトの仕様を拡張したりするために使用します。具体的には次のとおりです：
-
Burst QPS (Pay-As-You-Go)、ボット管理 の リスク識別、および Extension Plugin Traffic は、実際の月間使用量に応じた従量課金となります。
-
その他の付加価値サービスはすべて、前払い モデルを使用します。
-
課金項目
-
エディションの機能差：以下では、サブスクリプション WAF の各課金項目の料金について説明します。WAF のエディション間の機能差については、Version Guide をご参照ください。
-
価格の変更：以下に記載の製品およびサービスの価格は変更される場合があります。最終的な請求金額は、Alibaba Cloud の請求書に基づきます。
基本サービス料金
|
サブスクリプションエディション |
単価 |
|
Basic Edition |
USD 140/month |
|
Pro Edition |
USD 556/month |
|
Enterprise Edition |
USD 1,400/month |
|
Ultimate Edition |
USD 4,260/month |
付加価値サービス料金 (前払い)
Pro Edition、Enterprise Edition、または Ultimate Edition では、Bot Management - Web Protection、Bot Management - App Protection、API Security を 7 日間無料で試用できます。試用期間は、機能を有効化した時点から開始します。試用期間終了後、正式版を購入しない場合、関連する保護設定は自動的にクリアされます。
|
課金項目 |
単価 |
|
[API Security] |
|
|
Agentic API Security |
説明
Agentic API Security は 2026 年 7 月 31 日にリリースされます。この日以降、Legacy API Security はメンテナンス期間に入ります。引き続きレガシーバージョンをご利用いただけます。既存の機能に影響はありません。より包括的な緩和機能をご利用いただくために、できるだけ早く Agentic API Security にアップグレードすることをお勧めします。詳細については、「WAF API セキュリティモジュールのアップグレード」をご参照ください。 |
|
[Bot Management - Web Application Protection] |
説明
WAF は、新しいボット管理機能の提供を開始しました。旧ボット管理サブスクリプションサービスをご購入いただいたお客様は、引き続き旧価格で更新できます。詳細については、「[お知らせ] ボット管理のメジャーアップグレードと価格改定」をご参照ください。 |
|
[Bot Management - App Protection] |
|
|
[バーストレート制限] |
USD 1,200/month。 |
|
[QPS拡張] |
中国本土の WAF：
中国本土以外の WAF：
説明
|
|
[CNAME アクセス]：[ドメイン拡張] |
購入したドメイン名の累計数に基づく段階的価格設定：
|
|
[CNAME アクセス]：[専用IP] |
USD 30/domain/month |
|
[CNAME アクセス]：[インテリジェント負荷分散] |
USD 150/instance/month |
|
[Simple Log Service] |
USD 75/TB/month 重要
ログサービス機能を有効化した後、購入できるログストレージ容量の最小値は 3 TB です。 |
|
マルチクラウド/ハイブリッドクラウド WAF 拡張ノード (Pro Edition ではサポートされません) |
拡張ノードの累計数に基づく段階的価格設定：
説明
ビジネスがマルチクラウド、オンプレミス IDC、プライベートネットワーク、またはプロプライエタリクラウド環境にデプロイされており、CNAME を使用してパブリッククラウド WAF に接続できないものの、WAF の保護機能が必要な場合は、マルチクラウド/ハイブリッドクラウド保護拡張ノード を購入して、ローカル WAF による保護を実現できます。 保護機能は、デプロイモードによって次のように異なります：
|
|
マルチクラウド/ハイブリッドクラウド ボットノード |
拡張ノードの累計数に基づく段階的価格設定：
説明
マルチクラウド/ハイブリッドクラウドクラスターでボット保護を有効化するには、この数のノードを購入してください。 |
|
マルチクラウド/ハイブリッドクラウド API Security ノード |
拡張ノードの累計数に基づく段階的価格設定：
説明
マルチクラウド/ハイブリッドクラウドクラスターで API セキュリティ保護を有効化するには、この数のノードを購入してください。 |
|
拡張プラグイン (Pro Edition ではサポートされません) |
プラグインクォータ 3 件が含まれます。 USD 1,200/month 。 |
|
[再保護シナリオの保護] |
重要イベント保護は、WAF インスタンスを購入した後に別途有効化する必要があります。有効化すると直ちに有効になります (有効化の時刻は、WAF インスタンスの購入時刻とは独立しています)。詳細については、重要イベント保護 をご参照ください。 |
付加価値サービス料金 (従量課金)
従量課金の機能により、アカウントで料金滞納が発生する場合があります。料金滞納は WAF の通常利用に影響します。コストを監視し、料金滞納を速やかに処理してください。処理方法と詳細な手順については、Overdue payments をご参照ください。
|
課金項目 |
単価 |
|
[ボット管理]：[リスク識別] |
ヒット数に応じて課金されます。単価はUSD 0.007/hitです。 説明
Fraud Detection を有効化してもルールを設定しない場合、またはルールを設定していてもトラフィックがルールに一致しない場合、料金は発生しません。 |
|
拡張プラグイントラフィック |
拡張プラグイン機能を有効化すると、リクエスト数に基づいてトラフィック料金が課金されます。単価はUSD 0.01/7,500 requestsです。 |
|
[Burst QPS (Pay-As-You-Go)] |
課金の詳細については、Elastic pay-as-you-go をご参照ください。 |
ALB インスタンスの WAF 保護を有効にすると、前述の WAF の料金に加えて、ALB でも料金が発生します。詳細については、「ALB の WAF 保護を有効にする」をご参照ください。
課金サイクル
-
サブスクリプションの前払い部分の課金サイクルは、注文の購入サイクルです (UTC+8 の時刻に基づきます)。課金サイクルの開始点はリソースを有効化または更新した時刻 (秒単位) で、終了点は有効期限日の翌日の 00:00:00 です。
-
付加価値サービスの従量課金部分は、1 日 1 回精算されます (UTC+8 の時刻に基づきます)。精算後に新しい精算サイクルが開始します。
-
年または月単位のサブスクリプションの課金サイクルは、暦年および暦月を指します。
-
重要イベント保護の課金サイクルは、有効化時刻から開始し、有効化時に選択した復旧時刻で終了します。
-
従量課金の料金は通常、早朝に精算されます。機能変更 (ドメイン名の追加や新しい保護機能の有効化など) が必要な場合は、毎日 06:00 以降に実施することを推奨します。そうしない場合、変更内容が前日の請求に計上される可能性があります。
-
アカウントの利用可能残高 (Alibaba Cloud アカウント残高およびバウチャーを含む) が精算予定の請求額を下回る場合、残高不足に関する SMS またはメール通知が送信されます。
インスタンスの有効期限切れ
サブスクリプション WAF インスタンスの有効期限切れに関するルールは次のとおりです：
-
有効期限前の通知：インスタンスの有効期限の 15 日前、7 日前、3 日前、1 日前に、更新通知が SMS またはメールで送信されます。
-
有効期限切れの影響：インスタンスの有効期限までに更新を完了しない場合、WAF に設定した内容は、有効期限切れ後 15 日間保持されます。
-
15 日以内に更新した場合、元の設定が引き続き有効になります。
-
15 日以内に更新しない場合、関連する設定は 16 日目にシステムによって自動的に解放され、保護サービスは直ちに終了します。WAF を引き続き使用するには、新しいインスタンスを購入して再設定する必要があります。
重要CNAME 経由で接続されたドメインの場合、設定が解放されると Alibaba Cloud により CNAME レコードが削除されます。ドメインの DNS 名前解決をオリジンサーバーに戻していない場合、そのドメインにアクセスできなくなります。
-
サービス中断を防ぐため、システム通知に基づいて速やかに更新してください。
請求書の確認
サブスクリプションインスタンスおよび付加価値サービスで発生した具体的なコストの内訳、ならびに従量課金機能の実際の使用量を WAF 3.0 の請求管理ページで確認する方法については、View bills をご参照ください。
よくある質問
エディションに含まれる QPS、追加 QPS、バースト QPS (従量課金) の違いは何ですか？
WAF の QPS 処理能力は、エディションに含まれる QPS、[QPS拡張]、[Burst QPS (Pay-As-You-Go)] の合計です。
|
課金項目 |
説明 |
|
エディションに含まれる QPS |
サブスクリプション WAF は、一定の QPS 処理能力をデフォルトで提供します。具体的な値については、QPS limits by edition をご参照ください。 |
|
[QPS拡張] |
必要な QPS が長期にわたりエディションに含まれる QPS を継続的に上回り、かつ WAF エディションのアップグレードは不要なシナリオに適しています。前払いモデルを使用します。 |
|
[Burst QPS (Pay-As-You-Go)] |
この機能はデフォルトで有効であり、無効化できません。実際のビジネストラフィックが購入済みの エディションに含まれる QPS と [QPS拡張] の合計を超えた場合、超過分は従量課金で請求されます。この機能は、トラフィック変動が大きくバーストが発生しやすいシナリオに適しています。 |
サブスクリプション WAF インスタンスが処理できる最大 QPS はいくつですか？
1. QPS の課金と処理の仕組み
-
購入済み QPS：エディションに含まれる QPS と [QPS拡張] で構成されます。
-
[Burst QPS (Pay-As-You-Go)]：実際のビジネストラフィックが購入済み QPS を超えると、超過分によって [Burst QPS (Pay-As-You-Go)] 機能が自動的にトリガーされ、従量課金で請求されます。
2. 最大保護レベル
エディションに含まれる QPS、[QPS拡張]、[Burst QPS (Pay-As-You-Go)] の合計は、最大保護レベルの上限に従います。基準はインスタンスの所在リージョンによって次のとおりです：
-
中国本土の WAF インスタンス：最大保護レベルは 100,000 QPS です。
-
中国本土以外の WAF インスタンス：最大保護レベルは 50,000 QPS です。
実際の QPS が上記の最大保護レベルを超える場合、WAF はサービスレベルアグリーメント (SLA) を保証しません。このインスタンスに接続された保護対象では、パケット損失、レート制限、接続制限、保護失敗、ログまたはレポートデータの異常、アクセスのタイムアウトなど (これらに限定されません) の異常が、いつでも発生する可能性があります。 ビジネスのピークが最大保護レベルを超える見込みがある場合は、アカウントマネージャーに連絡して容量拡張を依頼してください。