サブスクリプション課金は、Web Application Firewall (WAF) の前払いオプションであり、安定的で予測可能な需要があるワークロードや、長期的な保護が必要な場合に最適です。従量課金モデルと比較して、サブスクリプションは単価が低く、Web アプリケーションのセキュリティコストを削減できます。本トピックでは、サブスクリプション型の WAF インスタンスの課金ルールについて説明します。
課金の仕組み
サブスクリプション型の WAF インスタンスの料金は、基本サービス料金と付加価値サービス料金で構成されます：
基本サービス料金 (必須)：Pro エディションや Enterprise エディションなど、選択した WAF エディションに含まれるデフォルトの保護機能に対して請求される前払い料金です。
付加価値サービス料金 (オプション)：デフォルトの機能がビジネスニーズを満たさない場合に、追加機能を有効にしたり、リソース仕様を拡張したりするための追加料金です。これらの料金は次のように課金されます：
[Burst QPS (Pay-As-You-Go)]、[ボット管理]：[リスク識別]、および拡張プラグイントラフィックサービスは、実際の使用量に基づいて毎月請求されます (後払い)。
その他すべての付加価値サービスは前払いです。
課金項目
エディション間の機能差：以下のセクションでは、サブスクリプション型の WAF インスタンスの各課金項目の価格について説明します。異なる WAF エディションで利用可能な機能の比較については、「エディションと機能」をご参照ください。
価格の変更：価格は参考情報であり、変更される場合があります。Alibaba Cloud の請求書に記載された金額が最終的な請求額となります。
基本サービス料金
サブスクリプションエディション | 単価 |
Basic エディション | 140 USD/月 |
Pro エディション | 556 USD/月 |
Enterprise エディション | 1,400 USD/月 |
Ultimate エディション | 4,260 USD/月 |
付加価値サービス料金 (前払い)
Pro、Enterprise、または Ultimate エディションをご利用の場合、ボット管理 – Web 保護、ボット管理 – アプリ保護、および API セキュリティの 7 日間の無料トライアルを 1 回限り利用できます。トライアルは、機能を有効にした時点から開始されます。トライアル期間が終了すると、有料プランを購入しない限り、その設定は自動的に削除されます。
課金項目 | 単価 |
[API Security] (レガシー) |
|
Agentic API セキュリティ (新規) |
説明 Agentic API セキュリティは 2026 年 7 月 31 日に正式にリリースされます。この日以降、レガシー API セキュリティ機能はメンテナンス期間に入ります。レガシーバージョンのユーザーは、既存の機能に影響なく引き続き使用できます。より包括的な保護のために、早めに Agentic API セキュリティにアップグレードすることを推奨します。詳細については、「[お知らせ] WAF API セキュリティモジュールのアップグレード」をご参照ください。 |
[Bot Management - Web Application Protection] (レガシー) | 1,150 USD/月。 |
[Bot Management - App Protection] (レガシー) | 1,750 USD/月。 |
Agentic Bot – Web 保護 (新規) | 1,400 USD/月。 説明 Agentic Bot は 2026 年 9 月 23 日に正式にリリースされます。この日以降、レガシーボット管理機能はメンテナンス期間に入ります。レガシーバージョンのユーザーは、既存の機能に影響なく引き続き使用できます。より包括的な保護のために、早めに Agentic Bot にアップグレードすることを推奨します。詳細については、「[お知らせ] WAF ボット管理モジュールのアップグレード」をご参照ください。 |
Agentic Bot – アプリ保護 (新規) | 2,140 USD/月。 |
[バーストレート制限] | 1,200 USD/月。 |
[QPS拡張] | 中国本土の WAF インスタンス：
中国本土以外の WAF インスタンス：
説明
|
[CNAME アクセス]：[ドメイン拡張] | 段階的価格設定は、購入したドメインの累積数に基づきます：
|
[CNAME アクセス]：[専用IP] | 30 USD/IP/月 |
[CNAME アクセス]：[インテリジェント負荷分散] | 150 USD/インスタンス/月 |
[Simple Log Service] | 75 USD/TB/月 重要 ログサービスを有効にした後、購入できる最小ログストレージ容量は 3 TB です。 |
マルチクラウド/ハイブリッドクラウド WAF 拡張ノード (Pro エディションでは非サポート) | 段階的価格設定は、拡張ノードの累積数に基づきます：
説明 サービスがマルチクラウド、オンプレミス、イントラネット、またはハイブリッドクラウド環境にデプロイされており、CNAME レコードを使用してパブリッククラウドの WAF インスタンスに追加できない場合、マルチクラウド/ハイブリッドクラウド WAF 拡張ノードを購入して、ローカル WAF でサービスを保護できます。 保護容量はデプロイモードによって異なります：
|
マルチクラウド/ハイブリッドクラウド ボットノード | 段階的価格設定は、拡張ノードの累積数に基づきます：
説明 マルチクラウドまたはハイブリッドクラウドクラスターでボット保護を有効にするには、必要な数のノードを購入してください。 |
マルチクラウド/ハイブリッドクラウド API セキュリティノード | 段階的価格設定は、拡張ノードの累積数に基づきます：
説明 マルチクラウドまたはハイブリッドクラウドクラスターで API セキュリティ保護を有効にするには、必要な数のノードを購入してください。 |
拡張プラグイン (Pro エディションでは非サポート) | 3 つのプラグインのクォータが含まれており、1,200 USD/月です。 |
[再保護シナリオの保護] | 重要イベントサポートは、WAF インスタンスの購入後に別途有効にする必要があります。サポート期間は、インスタンスの購入時間に関係なく、有効化した直後から開始されます。 詳細については、「重要イベントサポート」をご参照ください。 |
付加価値サービス料金 (従量課金)
従量課金機能は支払い遅延につながる可能性があり、WAF インスタンスの正常な運用に影響を与える場合があります。使用状況とコストを監視し、支払いが遅延しないようにしてください。支払い遅延の管理方法の詳細については、「支払い遅延」をご参照ください。
課金項目 | 単価 |
[ボット管理]/Agentic Bot：[リスク識別] | ヒットごとに課金されます。単価は 0.007 USD/ヒットです。 説明 ルールを設定していない場合、または設定したルールがどのトラフィックにも一致しない場合、リスク識別の料金は発生しません。 |
拡張プラグイントラフィック | 拡張プラグイン機能を有効にすると、リクエスト数に基づいてトラフィック料金が請求されます。単価は 7,500 リクエストあたり 0.01 USDです。 |
[Burst QPS (Pay-As-You-Go)] | 詳細な課金情報については、「バースト QPS (従量課金)」をご参照ください。 |
Application Load Balancer (ALB) インスタンスの WAF 保護を有効にすると、WAF と ALB の両方で料金が発生します。詳細については、「ALB インスタンスの WAF 保護を有効にする」をご参照ください。
請求サイクル
前払いのサブスクリプション項目の請求サイクルは、ご注文の購入期間 (UTC+8) に対応します。請求サイクルは、リソースが有効化または更新された時刻から開始され、有効期限の翌日の 00:00:00 に終了します。
付加価値サービスの従量課金料金は、毎日 (UTC+8) 決済されます。新しい決済サイクルは、前のサイクルが完了した後に開始されます。
年または月単位のサブスクリプション請求サイクルは、暦年および暦月を指します。
重要イベントサポートの請求サイクルは、サービスが有効になったときに開始され、有効化時に選択した復旧時刻に終了します。
従量課金料金は通常、早朝に決済されます。ドメインの追加や新しい保護機能の有効化など、設定変更が必要な場合は、前日の請求に含まれるのを防ぐため、06:00 (UTC+8) 以降に変更を行ってください。
アカウントの利用可能なクレジット (アカウント残高とクーポンを含む) が未決済の請求額より少ない場合、SMS またはメールで残高不足の通知が届きます。
インスタンスの有効期限
サブスクリプション型の WAF インスタンスが期限切れになると、次のルールが適用されます：
有効期限のリマインダー：システムは、インスタンスの有効期限が切れる 15、7、3、1 日前に、SMS またはメールで更新リマインダーを送信します。
有効期限の影響：有効期限が切れる前にインスタンスを更新しない場合、WAF 設定は 15 日間の猶予期間中保持されます。
15 日間の猶予期間内にインスタンスを更新すると、元の設定が自動的に復元されます。
15 日以内に更新しなかった場合、インスタンスとその設定は 16 日目に完全に削除され、保護は終了します。引き続き WAF を使用するには、新しいインスタンスを購入して設定する必要があります。
重要CNAME レコードを使用して接続されているドメインの場合、インスタンスがリリースされると Alibaba Cloud は CNAME レコードを削除します。この時までにドメインの DNS レコードをオリジンサーバーに戻していない場合、ドメインはアクセス不能になります。
サービスの中断を避けるため、インスタンスの有効期限が切れる前に更新してください。
請求書の表示
サブスクリプションインスタンスと付加価値サービスの詳細なコストを表示したり、WAF 3.0 の請求管理ページで従量課金機能の使用状況を確認したりするには、「請求書の表示」をご参照ください。
よくある質問
含まれる QPS、追加 QPS、およびバースト QPS
WAF インスタンスの合計 QPS 容量は、エディションに含まれる QPS、[QPS拡張]、および[Burst QPS (Pay-As-You-Go)] を合計した値です。
課金項目 | 説明 |
エディションに含まれる QPS | サブスクリプション型の WAF インスタンスには、デフォルトの QPS 容量が含まれています。具体的な制限については、「エディションごとの QPS 制限」をご参照ください。 |
[QPS拡張] | これは、必要な QPS がエディションに含まれる制限を常に超えるものの、エディションのアップグレードは必要ない場合に適した前払いのアドオンです。 |
[Burst QPS (Pay-As-You-Go)] | この機能はデフォルトで有効になっており、無効にすることはできません。実際のトラフィックが購入したエディションに含まれる QPS と [QPS拡張] の合計を超えた場合、超過したトラフィックはバースト QPS として従量課金制で自動的に請求されます。これは、トラフィックの変動が大きい、または急激な場合に最適です。 |
最大 QPS 容量
1. QPS の課金と処理
購入済み QPS：エディションに含まれる QPS と [QPS拡張] の合計です。
[Burst QPS (Pay-As-You-Go)]：実際のトラフィックが購入した QPS を超えた場合、超過分は自動的に [Burst QPS (Pay-As-You-Go)] として請求されます。
2. 最大保証 QPS
エディションに含まれる QPS、[QPS拡張]、および [Burst QPS (Pay-As-You-Go)] の合計には、リージョンごとに異なる最大保証 QPS の上限があります：
中国本土の WAF インスタンス：最大保証 QPS は 100,000 です。
中国本土以外の WAF インスタンス：最大保証 QPS は 50,000 です。
実際の QPS がこの最大保証レベルを超えると、サービスレベルアグリーメント (SLA) は保証されなくなります。保護対象のアセットでは、パケットロス、レート制限、接続制限、保護の失敗、ログやレポートの異常、アクセスタイムアウトなどのアクセス問題が発生する可能性があります。 ピークトラフィックがこの制限を超える可能性があると予想される場合は、アカウントマネージャーに連絡して容量拡張を手配してください。