Billing example of the new WAF - Edge Security Acceleration: Central de Documentação do Alibaba Cloud

O Web Application Firewall (WAF) do Dynamic Content Delivery Network (DCDN) utiliza security capacity units (SeCUs) como unidades de faturamento para simplificar o gerenciamento. O número de requisições processadas pelo DCDN WAF e as configurações são convertidos em uma quantidade de SeCUs. A cobrança é feita por hora com base no consumo de SeCUs.

Nota

Para mais informações sobre os recursos da nova versão do WAF, consulte Overview of WAF.

Pricing: O preço de cada SeCU é USD 0,008.

A tabela a seguir descreve as regras de conversão:

Item faturável	Regra de conversão	Método de faturamento	Ciclo de faturamento
Requisições Nota Número de requisições: quantidade de requisições processadas pelo DCDN WAF quando clientes acessam os pontos de presença (POPs) do DCDN para solicitar recursos pertencentes a um nome de domínio protegido.	Número de SeCUs = Número de requisições processadas pelo WAF em 1 hora/5000. O número calculado de SeCUs é arredondado para cima até o inteiro mais próximo. Por exemplo, se o número de requisições processadas em 1 hora for 13.425, a taxa de processamento de requisições será calculada com base em 3 SeCUs. Nota Se o número de requisições processadas em 1 hora for 0, a taxa de processamento de requisições será 0.	Pagamento conforme o uso ou assinatura (planos de recursos)	As requisições são cobradas por hora e as regras por dia. Uma fatura pode ser gerada de 3 a 4 horas após o término de um ciclo de faturamento.
Basic web protection	A criação das regras é gratuita. O faturamento é baseado nas requisições do WAF.
Custom protection rules (incluindo regras ativadas e desativadas)	1 regra básica = 1 SeCU 1 regra avançada = 2 SeCUs Nota Regras de proteção personalizadas que atendem a uma das condições a seguir são consideradas regras avançadas. Para mais informações, consulte Configure custom protection policies. A regra com limitação de taxa ativada. Para mais informações, consulte Configure custom protection policies. A regra que utiliza os seguintes campos de correspondência: Post-Body, Post-Arg, AppSdk, Client-ID, Client-Type e Client-Faked. Para mais informações, consulte Match conditions. A regra que utiliza os seguintes operadores lógicos: Regex Match, Regular Expression Mismatch, Does Not Contain Any Value e Contains One of Multiple Values. Para mais informações, consulte Match conditions. As regras configuradas são cobradas independentemente de estarem desativadas ou de não estarem associadas a nomes de domínio.
IP address whitelist rules	A criação das regras é gratuita. O faturamento é baseado nas requisições do WAF.
IP address blacklist rules	1 regra de lista de bloqueio de IP = 2 SeCUs
Region blacklist rules	1 regra de lista de bloqueio de região = 2 SeCUs
Scan protection rules	1 regra de proteção contra varredura = 1 SeCU
Bot management rules	1 regra de gerenciamento de bots = 50 SeCUs

Importante

Exclua a regra caso deseje encerrar a cobrança referente a ela.
A partir de 00:00 de 28 de março de 2023, as requisições bloqueadas pelo WAF deixaram de ser incluídas nas faturas de requisições HTTPS para conteúdo estático, requisições http ou HTTPS para conteúdo dinâmico, SeCUs do WAF e tráfego downstream. Isso melhora a relação custo-benefício do WAF. Essa política se aplica apenas a requisições bloqueadas pelo WAF. Recomendamos que você não ative IP Blacklist ou Whitelist em Access Control após habilitar o WAF. Caso contrário, as requisições bloqueadas pelo recurso de lista de bloqueio ou lista de permissões de IP serão cobradas. Para mais informações, consulte Configure an IP blacklist/whitelist.