すべてのプロダクト
Search
ドキュメントセンター

Web Application Firewall:WAF 3.0 の従量課金

最終更新日:Dec 02, 2025

従量課金は、リソースを使用した後に料金を支払う課金方法です。前払いなしで、オンデマンドでリソースを使用できます。システムは実際の使用量に基づいて請求書を生成し、各課金サイクルの終了時に Alibaba Cloud アカウントの残高から料金を差し引きます。また、セキュリティキャパシティユニット (SeCU) リソースプランを購入して、従量課金料金を相殺し、コストを削減することもできます。このトピックでは、従量課金制の Web Application Firewall (WAF) の課金ルールについて説明します。

シナリオ

サブスクリプションの課金方法と比較して、従量課金の課金方法は、次のシナリオにより適しています。

  • 使用量が変動するサービス: リソースの使用量が予測できない場合、従量課金の課金方法では、実際の使用量に基づいて支払うことができます。

  • 一時的または急増するリソース使用量: リソース需要が突然かつ一時的に変動する場合、従量課金方法が推奨されます。これにより、サービスのリソース可用性が確保され、同じ仕様のサブスクリプションインスタンスと比較してリソースコストを削減できます。

課金単位:SeCU

Security Capacity Unit (SeCU) は、従量課金 WAF 3.0 の統一された課金単位です。以下のルールが適用されます。

  • SeCU の単価は 0.01 米ドルです (つまり、1 SeCU のコストは 0.01 米ドルです)。

  • SeCU は 1 時間間隔で測定されます。たとえば、10:00:00 から 10:59:59 までです。

  • SeCU の使用量は常に次の整数に切り上げられます。例えば、10:00:00 から 10:59:59 の間に 0.5 SeCU を使用した場合、その時間に対して 1 SeCU が課金されます。

課金対象項目

従量課金の機能料金については、保護ルールの課金は設定されるとすぐに開始されます。これは、保護対象オブジェクトが存在するかどうか、またはルールが有効か無効かに関係なく適用されます。

重要イベントサポート料金

重要イベントサポート機能は前払いサービスです。最小サブスクリプション期間は 30 日です。重要イベント中のセキュリティ保護の課金の詳細については、「重要イベントサポート」をご参照ください。

説明
  • 重要イベントサポートは、WAF 3.0 インスタンスをアクティブ化した後に購入できる有料サービスです。Web Application Firewall 3.0 コンソールにログインします。インスタンスが配置されているリソースグループとリージョンを選択します。左側のナビゲーションウィンドウで、保護設定 > 再保護シナリオの保護 を選択してページに移動し、サービスをアクティブ化します。

  • 重要イベントサポート機能は、従量課金 WAF 3.0 インスタンスとは別のサブスクリプションです。この機能は購入後すぐに有効になり、選択した [サブスクリプション期間] の間有効です。サブスクリプションが期限切れになると、保護は自動的に停止します。

従量課金料金の合計

従量課金料金の合計は、リクエスト処理料金機能料金の 2 つの部分で構成されます。次のセクションでは、課金項目について説明します。WAF コア保護ルールはアップグレードされました。詳細については、「[お知らせ] WAF 3.0 基本保護ルール機能のアップグレード」をご参照ください。新規ユーザーは新しい課金項目と詳細セクションを確認してください。コア保護ルールをアップグレードしていない既存のユーザーは、古い課金項目と詳細セクションを確認してください。

説明
  • リクエスト処理料金と機能料金の両方を SeCU リソースプランで相殺できます。相殺ルールの詳細については、「SeCU リソースプランの概要」をご参照ください。

  • HTTP フラッド攻撃など、突然のトラフィック増加時に過剰なピーククエリ/秒 (QPS) による高額な請求を避けるために、トラフィック課金保護を使用できます。トラフィック課金保護とそのルールの詳細については、「トラフィック課金保護」をご参照ください。

  • トラフィック課金保護が有効になっている従量課金インスタンスの実際のピーク QPS が指定されたしきい値を超えると、インスタンスはサンドボックス化される可能性があります。

  • WAF は 2025-07-20 (UTC + 08:00) にボット管理の新しいバージョンをリリースします。アップグレード後、新しいバージョンは新しい価格設定に基づいてリアルタイムで課金されます。アップグレード、価格調整、および変更の詳細については、「[お知らせ] ボット管理のメジャーアップグレードとサービス価格調整に関する発表」をご参照ください。

新しい課金項目と詳細

課金詳細

課金タイプ

課金項目

説明

SeCU

リクエスト処理料金:処理されたリクエストに対する時間単位の料金。

基本トラフィック料金

1 時間あたりに処理されたクライアントリクエストの総数に基づいて課金されます。これには、正当なリクエストと攻撃リクエストの両方が含まれますが、サーバーの応答は含まれません。

1 時間あたり 5,000 リクエストごとに 1 SeCU

5,000 リクエスト単位で課金されます。詳細については、「課金例」をご参照ください。ホワイトリストのコストが含まれます。

ボット管理

1 時間あたりに保護対象に一致するリクエスト数に基づいて課金されます。料金はボット管理が有効な場合にのみ適用されます。

1 時間あたり 7,500 リクエストごとに 1 SeCU

7,500 リクエスト単位で課金されます。詳細については、「課金例」をご参照ください。

API セキュリティ

1 時間あたりに保護対象に一致するリクエスト数に基づいて課金されます。料金は API セキュリティが有効な場合にのみ適用されます。

1 時間あたり 7,500 リクエストごとに 1 SeCU

7,500 リクエスト単位で課金されます。詳細については、「課金例」をご参照ください。

ピーク QPS

各時間内に到達した最大ピーク QPS に基づいて課金されます。

  • ≤ 1,000 QPS:1 時間あたり 0 SeCU

  • > 1,000 QPS:1 時間あたり超過 5 QPS ごとに 1 SeCU

5 QPS 単位で課金されます。

不正検知 (ボット管理の有料機能)

ヒット数に基づいて課金されます。

1 時間 1 ヒットあたり 1 SeC

説明

不正検知機能を使用するには、[ボット管理][不正検知] を有効にする必要があります。手順については、「不正検知」をご参照ください。

カスタムルールスライダー

呼び出し回数に基づいて課金されます。

1 時間あたり 10 呼び出しごとに 1 SeCU

10 呼び出し単位で課金されます。

機能料金:有効化された特定の機能に対する時間単位の料金。

WAF インスタンス

従量課金 WAF インスタンスがアクティブ化された後、課金が開始されます。

1 時間あたり 0.5 SeCU

設定されたルール数による課金

重要

料金は、有効/無効の状態に関わらず、設定されたすべてのルールに適用されます。課金を停止するには、ルールを削除する必要があります。

IP ブラックリスト

設定された IP ブラックリストルールの数に基づいて課金されます。

1 時間あたり 1 ルールごとに 2 SeCU

カスタムルール

設定されたカスタムルールの数に基づいて課金されます。

  • 1 時間あたり基本ルールごとに 2 SeCU

  • 1 時間あたり高度なルールごとに 5 SeCU

説明

ルールは、以下のいずれかに該当する場合、高度なルールと見なされます。

  • タイプ:レート制限。

  • フィールド:Cookie、Content-Type、Content-Length、X-Forwarded-For、Body、Http-Method、File Extension、Filename、Server-Port、Header、Cookie Name、または Body Parameter。

  • ロジック:正規表現一致または不一致。

  • 設定:カナリアリリースまたは有効モード。

スキャン保護

設定されたスキャン保護ルールの数に基づいて課金されます。各テンプレートには 3 つのルールが含まれます。

1 時間あたり 1 ルールごとに 10 SeCU

HTTP フラッド攻撃保護

設定された HTTP フラッド攻撃保護ルールの数に基づいて課金されます。

1 時間あたり 1 ルールごとに 2 SeCU

地域ブロック

設定された地域ブロックルールの数に基づいて課金されます。

1 時間あたり 1 ルールごとに 10 SeCU

カスタム応答

設定されたカスタムレスポンスルールの数に基づいて課金されます。各テンプレートには 1 つのルールが含まれます。

1 時間あたり 1 ルールごとに 10 SeCU

Web 改ざん防止

設定された Web サイト改ざん防止ルールの数に基づいて課金されます。

1 時間あたり 1 ルールごとに 5 SeCU

データ漏洩防止

設定されたデータ漏洩防止ルールの数に基づいて課金されます。

1 時間あたり 1 ルールごとに 5 SeCU

ピークトラフィックスロットリング

設定されたピークトラフィックスロットリングルールの数に基づいて課金されます。

1 時間あたり 1 ルールごとに 150 SeCU

高度なボットカスタムルール

設定された高度なボットカスタムルールの数に基づいて課金されます。

1 時間あたり 1 ルールごとに 15 SeCU

使用数による課金

Bot-Web または Bot-App 保護テンプレート

設定された Bot-Web および Bot-App 保護テンプレートの数に基づいて課金されます。これには、有効化されたテンプレートと無効化されたテンプレートの両方が含まれます。

  • Bot-Web 保護テンプレート:1 時間あたり 1 テンプレートごとに 50 SeCU

  • Bot-App 保護テンプレート:1 時間あたり 1 テンプレートごとに 80 SeCU

API セキュリティ

API セキュリティが有効になっている保護対象オブジェクトの数に基づいて課金されます。

1 時間あたり 1 保護対象ごとに 20 SeCU

占有 IP

占有 IP が有効になっているドメインの数に基づいて課金されます。これは CNAME ドメイン名経由で追加されたドメインに対してのみ課金されます。

1 時間あたり 1 占有 IP ごとに 15 SeCU

CNAME ドメイン名経由で追加されたドメイン数

追加されたドメイン名の数に基づいて課金されます。各ドメインは、完全一致ドメインまたはワイルドカードドメインのいずれであっても、個別の課金項目としてカウントされます。

段階的料金:

  • 1 ドメイン:0 SeCU

  • 2~10 ドメイン:1 時間あたり 1 ドメインごとに 5 SeCU

  • 11~100 ドメイン:1 時間あたり 1 ドメイン名ごとに 3 SeCU

  • 100 ドメイン超:1 時間あたり 1 ドメインごとに 1 SeCU

有効化状態による課金

非標準ポート

有効化された非標準ポートの数に基づいて課金されます。

1 時間あたり 25 SeCU

インテリジェントホワイトリストエンジン

コア保護ルールが設定されている場合、インテリジェントホワイトリストは有効化されたテンプレートごとに課金されます。

1 時間あたり 1 テンプレートごとに 10 SeCU

インテリジェントロードバランシング

インテリジェント負荷分散機能が有効化されると課金されます。

1 時間あたり 50 SeCU

IPv6

IPv6 サポートが有効化されると課金されます。

1 時間あたり 50 SeCU

アセットセンター

機能が有効になった後、課金が開始されます。

1 時間あたり 1 SeCU

Web コア保護ルール

説明

デフォルトテンプレートは 1 つのみ存在します。

デフォルトテンプレート:保護対象が追加された後、課金が開始されます。有効および無効の状態の両方に適用されます。

1 時間あたり 3 SeCU

カスタムテンプレート:作成時にテンプレートごとに課金されます。有効および無効の状態の両方に適用されます。

1 時間あたり 3 SeCU

その他のサービスの課金項目

ログサービス

Alibaba Cloud Simple Log Service を通じて一括で課金および請求されます。

WAF では課金されません

古い課金項目と詳細

課金詳細

課金タイプ

課金対象項目

説明

SeCU

リクエスト処理料金: 1 時間以内のリクエストに対する料金。

基本トラフィック料金

クライアントから開始されたビジネスリクエストの数に基づいて 1 時間ごとに課金されます。これには通常のリクエストと攻撃リクエストが含まれますが、サーバーの応答は含まれません。

1 時間あたり 5,000 リクエストごとに 1 SeCU

説明
  • 1 時間のリクエスト数が 0 の場合、リクエスト処理料金は 0 SeCU です。リクエスト数が 5,000 の整数倍でない場合、SeCU の使用量を計算するために最も近い倍数に切り上げられます。詳細については、「課金例」をご参照ください。

  • 基本トラフィック料金には、ホワイトリストの機能料金が含まれます。

ボット管理

1 時間以内に保護対象オブジェクトにヒットしたリクエストの数に基づいて課金されます。これは、ボット管理機能が有効な場合にのみ決済されます。

1 時間あたり 7,500 リクエストごとに 1 SeCU

説明

1 時間のリクエスト数が 7,500 の整数倍でない場合、SeCU の使用量を計算するために最も近い倍数に切り上げられます。詳細については、「課金例」をご参照ください。

API セキュリティ

1 時間以内に保護対象オブジェクトにヒットしたリクエストの数に基づいて課金されます。これは、API セキュリティ機能が有効な場合にのみ決済されます。

1 時間あたり 7,500 リクエストごとに 1 SeCU

説明

1 時間のリクエスト数が 7,500 の整数倍でない場合、SeCU の使用量を計算するために最も近い倍数に切り上げられます。詳細については、「課金例」をご参照ください。

ピーク QPS

1 時間以内のピーク QPS に基づいて時間単位で課金されます。

  • ≤ 1,000 QPS:1 時間あたり 0 SeCU

  • > 1,000 QPS:しきい値を超える部分について、1 時間あたり 5 QPS ごとに 1 SeCU

説明

超過部分が 5 QPS 未満の場合、5 QPS として課金されます。

不正検知 (ボット管理の有料機能)

ヒット数に基づいて課金されます。

1 時間あたり 1 ヒットごとに 1 SeCU

説明

不正検知機能を使用するには、[ボット管理][不正検知] を有効にする必要があります。機能の有効化方法の詳細については、「不正検知」をご参照ください。

カスタムルールスライダー

呼び出し回数に基づいて課金されます。

1 時間あたり 10 呼び出しごとに 1 SeCU

説明

呼び出し回数が 10 回未満の場合は、10 回として課金されます。

機能料金: 1 時間以内に異なる機能を使用するための料金。

WAF インスタンス

従量課金 WAF インスタンスがアクティブ化された後、課金が開始されます。

1 時間あたり 1 ルールごとに 0.5 SeCU

設定された保護ルール数による課金

重要

これらのルールは無効になっていても料金が発生します。これらのルールに対して料金を発生させたくない場合は、削除してください。

IP ブラックリスト

設定された IP ブラックリストルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。

1 時間あたり 1 ルールごとに 2 SeCU

カスタムルール

設定されたカスタムルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。

  • 1 時間あたり基本ルールごとに 2 SeCU

  • 1 時間あたり高度なルールごとに 5 SeCU

説明

ルールは、次のいずれかの条件を満たす場合に高度なルールと見なされます。それ以外の場合は、基本ルールです。

  • ルールタイプは頻度制御です。

  • ルールは、Cookie、Content-Type、Content-Length、X-Forwarded-For、Body、Http-Method、File Extension、Filename、Server-Port、Header、Cookie Name、または Body Parameter のいずれかの一致フィールドを使用します。

  • ルールは、正規表現一致または正規表現不一致のいずれかの論理演算子を使用します。

  • ルールは、グレースケールルールまたは有効期間モードのいずれかの高度な設定を使用します。

スキャン保護

設定されたスキャン保護ルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。各スキャン保護テンプレートには 3 つのルールが含まれています。

1 時間あたり 1 ルールごとに 10 SeCU

HTTP フラッド攻撃保護

設定された HTTP フラッド攻撃保護ルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。

1 時間あたり 1 ルールごとに 2 SeCU

ロケーションブラックリスト

設定されたロケーションブラックリストルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。

1 時間あたり 1 ルールごとに 10 SeCU

カスタム応答

設定されたカスタム応答ルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。各カスタム応答テンプレートには 1 つのルールが含まれています。

1 時間あたり 1 ルールごとに 10 SeCU

Web 改ざん防止

設定された Web 改ざん防止ルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。

1 時間あたり 1 ルールごとに 5 SeCU

データ漏洩防止

設定されたデータ漏洩防止ルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。

1 時間あたり 1 ルールごとに 5 SeCU

ピークトラフィックスロットリング

設定されたピークトラフィックスロットリングルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。

1 時間あたり 1 ルールごとに 150 SeCU

高度なボットカスタムルール

設定された高度なボットカスタムルールの数に基づいて課金されます。これには、有効化されたルールと無効化されたルールの両方が含まれます。

1 時間あたり 1 ルールごとに 15 SeCU

Bot-Web ごとの Bot-App 保護テンプレート

設定された Bot-Web および Bot-App 保護テンプレートの数に基づいて課金されます。これには、有効化されたテンプレートと無効化されたテンプレートの両方が含まれます。

  • Bot-Web 保護テンプレート:1 時間あたり 1 テンプレートごとに 50 SeCU

  • Bot-App 保護テンプレート:1 時間あたり 1 テンプレートごとに 80 SeCU

API セキュリティ

API セキュリティが有効になっている保護対象オブジェクトの数に基づいて課金されます。

1 時間あたり 1 保護対象ごとに 20 SeCU

排他的 IP アドレス

排他的 IP アドレスが有効になっているドメイン名の数に基づいて課金されます。これは CNAME 接続でのみ決済されます。

1 時間あたり 1 占有 IP アドレスごとに 15 SeCU

CNAME を使用して接続されたドメイン名の数

接続されたドメイン名の数に基づいて課金されます。これは CNAME 接続でのみ決済されます。実際の接続ドメイン名の数が計算に使用され、プライマリドメイン名かワイルドカードドメイン名かに関係なく計算されます。

  • 段階的料金:

    • 1 ドメイン名: 0 SeCU

    • 2~10 ドメイン名:1 時間あたり 1 ドメイン名ごとに 5 SeCU

    • 11~100 ドメイン名:1 時間あたり 1 ドメイン名ごとに 3 SeCU

    • 100 を超えるドメイン名:1 時間あたり 1 ドメイン名ごとに 1 SeCU

機能の有効化ステータスによる課金

非標準ポート

非標準ポートが有効な場合に課金されます。

1 時間あたり 25 SeCU

インテリジェントホワイトリスト

コア保護ルールを設定する際、インテリジェントホワイトリストは各テンプレートの有効化ステータスに基づいて課金されます。

  • 無効:1 時間あたり 0 SeCU

  • 有効:1 時間あたり 10 SeCU

インテリジェントロードバランシング

インテリジェントロードバランシングの有効化ステータスに基づいて課金されます。

  • 無効:1 時間あたり 0 SeCU

  • 有効:1 時間あたり 50 SeCU

IPv6

IPv6 の有効化ステータスに基づいて課金されます。

  • 無効:1 時間あたり 0 SeCU

  • 有効:1 時間あたり 50 SeCU

アセットセンター

機能が有効になった後、課金が開始されます。

  • 無効:1 時間あたり 0 SeCU

  • 有効:1 時間あたり 1 SeCU

Web コア保護ルール

説明

デフォルトのテンプレートは 1 つだけです。

デフォルトテンプレート: 保護対象オブジェクトが追加された後、課金が開始されます。これは、有効化された状態と無効化された状態の両方に適用されます。

  • 保護対象なし:1 時間あたり 0 SeCU

  • 保護対象あり:1 時間あたり 3 SeCU

非デフォルトテンプレート: 作成後のテンプレート数に基づいて課金されます。これは、有効化された状態と無効化された状態の両方に適用されます。

1 時間あたり 1 テンプレートごとに 3 SeCU

その他のサービスの課金項目

Simple Log Service

Alibaba Cloud Simple Log Service によって一括で課金および決済されます。

WAF では課金されません

課金例

例 1

CNAME (CNAME) 接続タイプを使用して、5 つのドメイン名を WAF に追加して保護し、2 つの IP ブラックリストルールを設定します。1 時間の間に、ビジネスリクエスト数は 0、ピーク QPS (クエリ/秒) は 0 です。

このシナリオでは、1 時間のリクエスト処理料金は 0 SeCU、機能料金は 27.5 SeCU です。合計コストは USD 0.275 です。次の表に、料金の詳細な内訳を示します。

課金タイプ

課金対象項目

単価

SeCU (時間単位で切り上げ)

合計コスト (1 SeCU = 0.01 USD)

リクエスト処理料金

基本トラフィック料金

5,000 リクエストごとに 1 SeCU

0 SeCU

0.01 × 0 = 0 USD

ピーク QPS

ピーク QPS ≤ 1,000 QPS:1 時間あたり 0 SeCU

0 SeCU

0.01 × 0 = 0 USD

機能料金

CNAME 接続

段階的料金:

  • 1 ドメイン名: 0 SeCU

  • 2~10 ドメイン名:1 時間あたり 1 ドメイン名ごとに 5 SeCU

  • 11~100 ドメイン名:1 時間あたり 1 ドメイン名ごとに 3 SeCU

  • 100 を超えるドメイン名:1 時間あたり 1 ドメイン名ごとに 1 SeCU

1 × 0 + 4 × 5 = 20 SeCU

0.01 × 20 = 0.2 USD

WAF インスタンス

従量課金の WAF インスタンスを有効にすると課金が開始されます。1 時間あたり 0.5 SeCU

0.5 SeCU

0.01 × 0.5 = 0.005 USD

IP ブラックリスト

1 ルールごとに 2 SeCU

4 SeCU

0.01 × 4 = 0.04 USD

コア Web 保護ルール

説明

保護対象オブジェクトがデフォルトテンプレートに追加されると課金が開始されます。

保護対象あり:1 時間あたり 3 SeCU

3 SeCU

0.01 × 3 = 0.03 USD

例 2

CNAME 接続タイプを使用して、12 個のドメイン名を WAF に追加して保護します。そのうち 2 つのドメイン名について、排他的 IP アドレスとインテリジェントロードバランシングを有効にします。また、スキャン保護テンプレートを 1 つ作成します。1 時間の間に、ビジネスリクエスト数は 50,001、ピーク QPS は 4,000 です。

このシナリオでは、1 時間のリクエスト処理料金は 611 SeCU、機能料金は 164.5 SeCU です。合計コストは USD 7.755 です。次の表に、料金の詳細な内訳を示します。

課金タイプ

課金対象項目

単価

SeCU (時間単位で切り上げ)

合計コスト (1 SeCU = 0.01 USD)

リクエスト処理料金

基本トラフィック料金

5,000 リクエストごとに 1 SeCU

11 SeCU

0.01 × 11 = 0.11 USD

ピーク QPS

ピーク QPS ≤ 1,000 QPS:1 時間あたり 0 SeCU

> 1,000 QPS:超過部分について、1 時間あたり 5 QPS ごとに 1 SeCU

600 SeCU

0.01 × 600 = USD 6

機能料金

WAF インスタンス

従量課金の WAF インスタンスを有効にすると課金が開始されます。1 時間あたり 0.5 SeCU

0.5 SeCU

0.01 × 0.5 = 0.005 USD

CNAME 接続

段階的料金:

  • 1 ドメイン名: 0 SeCU

  • 2~10 ドメイン名:1 時間あたり 1 ドメイン名ごとに 5 SeCU

  • 11~100 ドメイン名:1 時間あたり 1 ドメイン名ごとに 3 SeCU

  • 100 を超えるドメイン名:1 時間あたり 1 ドメイン名ごとに 1 SeCU

1 × 0 + 9 × 5 + 2 × 3 = 51 SeCU

0.01 × 51 = 0.51 USD

排他的 IP アドレス

各 15 SeCU

30 SeCU

0.01 × 30 = 0.3 USD

インテリジェントロードバランシング

有効:1 時間あたり 50 SeCU

50 SeCU

0.01 × 50 = 0.5 USD

スキャン保護

説明

各スキャン保護テンプレートには、デフォルトで 3 つのルールが含まれています。

1 ルールごとに 10 SeCU

30 SeCU

0.01 × 30 = 0.3 USD

コア Web 保護ルール

説明

保護対象オブジェクトがデフォルトテンプレートに追加されると課金が開始されます。

保護対象あり:1 時間あたり 3 SeCU

3 SeCU

0.01 × 3 = 0.03 USD

例 3

クラウドネイティブモードを使用して、レイヤー 7 Classic Load Balancer (CLB) (HTTP/HTTPS) インスタンスの WAF 保護を有効にします (たとえば、米国 (シリコンバレー) リージョン)。CLB インスタンスのドメイン名を WAF の保護対象オブジェクトとして追加します。コア Web 保護ルールの設定に加えて、ボット管理機能と HTTP フラッド攻撃保護機能を有効にし、対応する保護テンプレートを設定します。2 つの HTTP フラッド攻撃保護ルールを設定しますが、これらは無効になっています。1 つのボット管理テンプレートを設定し、これは有効になっています。テンプレートを設定する際に、不正検出機能も有効にし、そのルールを設定します。1 時間の間に、ビジネスリクエスト数は 4,200、ピーク QPS は 537 です。ボット管理ルールは 34 回ヒットし、不正検出ルールは 3 回ヒットします。

このシナリオでは、1 時間のリクエスト処理料金は 5 SeCU、機能料金は 57.5 SeCU です。1 時間の合計コストは USD 0.625 です。次の表に、料金の詳細な内訳を示します。

課金タイプ

課金対象項目

単価

SeCU (時間単位で切り上げ)

合計コスト (1 SeCU = 0.01 USD)

リクエスト処理料金

基本トラフィック料金

5,000 リクエストごとに 1 SeCU

1 SeCU

0.01 × 1 = 0.01 USD

ピーク QPS

ピーク QPS ≤ 1,000 QPS:1 時間あたり 0 SeCU

0 SeCU

0.01 × 0 = 0 USD

ボット管理

1 時間に保護対象オブジェクトにヒットしたリクエスト数に基づいて課金されます。

7,500 リクエストごとに 1 SeCU

1 SeCU

0.01 × 1 = 0.01 USD

不正検出

ヒット数に基づいて課金されます。

1 ヒットごとに 1 SeCU

3 SeCU

0.01 × 3 = 0.03 USD

機能料金

WAF インスタンス

従量課金の WAF インスタンスを有効にすると課金が開始されます。1 時間あたり 0.5 SeCU

0.5 SeCU

0.01 × 0.5 = 0.005 USD

コア Web 保護ルール

説明

保護対象オブジェクトがデフォルトテンプレートに追加されると課金が開始されます。

保護対象あり:1 時間あたり 3 SeCU

3 SeCU

0.01 × 3 = 0.03 USD

ボット管理

有効なテンプレートと無効なテンプレートの両方を含む、設定されたボット管理テンプレートの数に基づいて課金されます。

1 テンプレートごとに 50 SeCU

50 SeCU

0.01 × 50 = 0.5 USD

HTTP フラッド攻撃保護

有効なルールと無効なルールの両方を含む、設定された HTTP フラッド攻撃保護ルールの数に基づいて課金されます。

1 ルールごとに 2 SeCU

4 SeCU

0.01 × 4 = 0.04 USD

例 4

クラウドネイティブモードを使用して、Application Load Balancer (ALB) インスタンスの WAF 保護を有効にします (たとえば、米国 (シリコンバレー) リージョン)。また、異なる保護対象オブジェクトに適用される 2 つのカスタム応答テンプレートを作成します。1 時間の間に、ビジネスリクエスト数は 50,004、ピーク QPS は 5,997 です。

このシナリオでは、1 時間あたりのリクエスト処理料金は 1011 SeCU、機能料金は 23.5 SeCU です。WAF が有効な ALB インスタンス料金は1 時間あたり USD 0.035、合計費用 USD 10.38です。次の表に、料金の詳細な内訳を示します。

課金タイプ

課金対象項目

単価

SeCU (時間単位で切り上げ)

合計コスト (1 SeCU = 0.01 USD)

リクエスト処理料金

基本トラフィック料金

5,000 リクエストごとに 1 SeCU

11 SeCU

0.01 × 11 = 0.11 USD

ピーク QPS

ピーク QPS > 1,000 QPS:超過部分について、1 時間あたり 5 QPS ごとに 1 SeCU

1000 SeCU

0.01 × 1000 = 10 USD

機能料金

WAF インスタンス

従量課金の WAF インスタンスを有効にすると課金が開始されます。1 時間あたり 0.5 SeCU

0.5 SeCU

0.01 × 0.5 = 0.005 USD

カスタムレスポンス

1 テンプレートごとに 10 SeCU

20 SeCU

0.01 × 20 = 0.2 USD

コア Web 保護ルール

説明

保護対象オブジェクトがデフォルトテンプレートに追加されると課金が開始されます。

保護対象あり:1 時間あたり 3 SeCU

3 SeCU

0.01 × 3 = 0.03 USD

WAF 対応 ALB インスタンス料金

1時間あたり USD 0.035。 実際の価格は、購入ページに表示される価格に準じます。

N/A

0.035 × 1 = 0.035 USD

説明
  • 従量課金 WAF の 1 日または長期のコストを見積もるには、実際のビジネストラフィックのピークと谷に基づいて見積もりを調整します。たとえば、ビジネスのトラフィックが毎日 06:00 から 18:00 まで高く、それ以外の時間帯はほとんどトラフィックがない場合、アクティブな期間に発生したコストに基づいて 1 日あたりの平均従量課金コストを見積もることができます。これにより、より正確な長期コストの見積もりが得られます。

  • WAF の従量課金を有効にすると、実際の使用量と料金が Alibaba Cloud の請求書に詳述されます。

課金サイクル

従量課金制の請求は、UTC + 08:00 に基づいて毎日決済されます。各決済の後、新しい課金サイクルが開始されます。

説明
  • 請求は早朝に決済されます。ドメイン名の追加や新しい保護機能の有効化などの機能変更は、毎日 06:00 (UTC + 08:00) 以降に行ってください。この時間より前に行われた変更は、前日の請求に記載される場合があります。

  • 利用可能なクレジット (Alibaba Cloud アカウントの残高とクーポンを含む) が未払いの請求をカバーするのに十分でない場合、ショートメッセージまたはメールで残高不足のアラートが届きます。

支払い遅延

支払い遅延は WAF サービスに影響を与える可能性があります。費用を監視し、支払い遅延を速やかに解決してください。詳細については、「支払い遅延」をご参照ください。

警告

支払いが遅延した場合、サービスが停止されるリスクがあります。サービス中断を回避できるように、システムから更新リマインダーが送信されます。

請求書の表示

WAF 3.0 の請求管理ページで従量課金インスタンスの実際の使用量と詳細な費用を表示するには、「請求書の表示」をご参照ください。

関連情報

  • WAF 3.0 サブスクリプションインスタンスを解約する、または従量課金インスタンスをシャットダウンするには、「サブスクリプション解除の手順」をご参照ください。

  • スクリプトやエミュレーターなどの自動化ツールによって引き起こされるサービスの異常に対処するには、「ボット管理 (レガシー)」をご参照ください。

  • API の脅威 (不正アクセス、機密データの過度の公開、内部 API の漏洩など) の検出、レポートを使用した API の異常なアクティビティの再構築、アウトバウンドデータの確認、および機密データ漏洩イベントのソースの追跡などの機能の詳細については、「API セキュリティ」をご参照ください。

  • 保護対象オブジェクトの Web アクセスログと攻撃防御ログをクエリするには、「ログ管理の概要」をご参照ください。

  • 課金に関する高度なルールと基本ポリシーの詳細については、「一致条件の説明」をご参照ください。