O modelo de faturamento por assinatura é uma opção pré-paga para o Web Application Firewall (WAF), ideal para cargas de trabalho com demandas estáveis e previsíveis ou necessidades de proteção de longo prazo. Em comparação com o modelo de pagamento conforme o uso, a assinatura oferece preços unitários menores e reduz seus custos de segurança de aplicações web. Este tópico descreve as regras de faturamento para instâncias do WAF por assinatura.
Como funciona o faturamento
As taxas de uma instância do WAF por assinatura consistem em uma taxa base de service e taxas de service de valor agregado:
Taxa base de service (obrigatória): Uma taxa pré-paga cobrada pelos recursos de proteção padrão incluídos na edição do WAF selecionada, como a Pro Edition ou Enterprise Edition.
-
Taxa de service de valor agregado (opcional): Uma taxa adicional para ativar recursos extras ou expandir especificações de recursos quando os recursos padrão não atendem às necessidades do seu negócio. Essas taxas são faturadas da seguinte forma:
Os services de Burst QPS (Pay-As-You-Go), Bot Management: Risk Identification e tráfego de plugins de extensão são faturados mensalmente com base no uso real (pós-pago).
Todos os outros services de valor agregado são pré-pagos.
Itens faturáveis
Diferenças de recursos entre edições: As seções a seguir descrevem os preços de cada item faturável de uma instância do WAF por assinatura. Para comparar os recursos disponíveis nas diferentes edições do WAF, consulte Editions and features.
Alterações de preço: Os preços são apenas para referência e estão sujeitos a alterações. O valor na sua fatura da Alibaba Cloud é o valor final.
Taxas base de service
Edição por assinatura | Preço unitário |
Basic Edition | USD 140/month |
Pro Edition | USD 556/month |
Enterprise Edition | USD 1.400/month |
Ultimate Edition | USD 4.260/month |
Taxas de service de valor agregado (pré-pago)
Se você usar a Pro, Enterprise ou Ultimate Edition, terá direito a uma única avaliação gratuita de 7 dias do Bot Management – Web Protection, Bot Management – App Protection e segurança de API. A avaliação começa quando você ativa o recurso. Após o término da avaliação, as configurações serão excluídas automaticamente, a menos que você compre um plano pago.
Item faturável | Preço unitário |
API Security (legado) |
|
Agentic API Security (novo) |
Nota O Agentic API Security será lançado oficialmente em 31 de julho de 2026. Após essa data, o recurso de segurança de API legado entrará em período de manutenção. Os usuários da versão legada podem continuar a usá-la sem impacto nos recursos existentes. Recomendamos atualizar para o Agentic API Security em breve para uma proteção mais abrangente. Para mais informações, consulte [Notice] WAF API security module upgrade. |
Bot Management - Web Application Protection (legado) | USD 1.150/month. |
Bot Management - App Protection (legado) | USD 1.750/month. |
Agentic Bot – Web Protection (novo) | USD 1.400/month. Nota O Agentic Bot será lançado oficialmente em 23 de setembro de 2026. Após essa data, o recurso de gerenciamento de bots legado entrará em período de manutenção. Os usuários da versão legada podem continuar a usá-la sem impacto nos recursos existentes. Recomendamos atualizar para o Agentic Bot em breve para uma proteção mais abrangente. Para mais informações, consulte [Notice] WAF bot management module upgrade. |
Agentic Bot – App Protection (novo) | USD 2.140/month. |
Peak Traffic Throttling | USD 1.200/month. |
Additional QPS | Instâncias do WAF na China continental:
Instâncias do WAF fora da China continental:
Nota
|
CNAME Record: Additional Domains | O preço escalonado é baseado no número acumulado de domínios comprados:
|
CNAME Record: Exclusive IP | USD 30/IP/month |
CNAME Record: Intelligent Load Balancing | USD 150/instance/month |
Log Service | USD 75/TB/month Importante Após ativar o Log Service, a capacidade mínima de armazenamento de log que você pode comprar é de 3 TB. |
Nó de extensão do WAF multi-cloud/cloud híbrida (não suportado pela Pro Edition) | O preço escalonado é baseado no número acumulado de nós de extensão:
Nota Se seus services estiverem implantados em ambientes multi-cloud, on-premises, intranet ou cloud híbrida e não puderem ser adicionados a uma instância do WAF de cloud pública usando um registro CNAME, você pode comprar nós de extensão do WAF multi-cloud/cloud híbrida para proteger seus services com um WAF local. A capacidade de proteção varia de acordo com o modo de implantação:
|
Nós de bots multi-cloud/cloud híbrida | O preço escalonado é baseado no número acumulado de nós de extensão:
Nota Para ativar a proteção contra bots em um cluster multi-cloud ou cloud híbrida, compre o número necessário de nós. |
Nós de segurança de API multi-cloud/cloud híbrida | O preço escalonado é baseado no número acumulado de nós de extensão:
Nota Para ativar a proteção de segurança de API em um cluster multi-cloud ou cloud híbrida, compre o número necessário de nós. |
Plugins de extensão (não suportados pela Pro Edition) | Inclui uma cota de três plugins por USD 1.200/month . |
Critical Event Protection | O Suporte a Grandes Eventos deve ser ativado separadamente após a compra de uma instância do WAF. O período de suporte começa imediatamente após a ativação, independentemente do momento da compra da instância. Para mais informações, consulte Major Event Support. |
Taxas de service de valor agregado (pagamento conforme o uso)
Os recursos de pagamento conforme o uso podem resultar em pagamentos em atraso, o que pode afetar a operação normal da sua instância do WAF. Monitore seu uso e custos para garantir pagamentos em dia. Para mais informações sobre como gerencie pagamentos em atraso, consulte Overdue payments.
Item faturável | Preço unitário |
Bot Management/Agentic Bot: Risk Identification | Faturado por acerto. O preço unitário é USD 0,007/hit. Nota Nenhuma taxa é cobrada pela identificação de riscos se você não configurar nenhuma regra ou se as regras configuradas não corresponderem a nenhum tráfego. |
Tráfego de plugins de extensão | Após ativar o recurso de plugins de extensão, é cobrada uma taxa de tráfego com base no número de requisições. O preço unitário é USD 0,01 per 7.500 requests. |
Burst QPS (Pay-As-You-Go) | Para informações detalhadas de faturamento, consulte Burst QPS (pay-as-you-go). |
Ao ativar a proteção do WAF para uma instância do Application Load Balancer (ALB), são aplicadas taxas tanto para o WAF quanto para o ALB. Para mais informações, consulte Ative a proteção do WAF para uma instância ALB.
Ciclo de faturamento
O ciclo de faturamento para itens de assinatura pré-pagos corresponde ao prazo da sua compra (em UTC+8). Um ciclo de faturamento começa no momento exato em que um recurso é ativado ou renovado e termina às 00:00:00 do dia seguinte à data de expiração.
As taxas de pagamento conforme o uso para services de valor agregado são liquidadas diariamente (em UTC+8). Um novo ciclo de liquidação começa após a conclusão do anterior.
Os ciclos de faturamento de assinatura baseados em anos ou meses referem-se a anos civis e meses civis.
O ciclo de faturamento do Suporte a Grandes Eventos começa quando o service é ativado e termina no horário de restauração que você selecione durante a ativação.
As taxas de pagamento conforme o uso são geralmente liquidadas no início da manhã. Se você precisar fazer alterações de configuração, como insira um domínio ou ative um novo recurso de proteção, faça essas alterações após as 06:00 (UTC+8) para evitar que sejam incluídas na fatura do dia anterior.
Se o crédito disponível da sua conta, que inclui o saldo da conta e cupons, for menor que o valor da fatura em aberto, você receberá uma notificação de saldo baixo por SMS ou e-mail.
Expiração da instância
As seguintes regras se aplicam quando sua instância do WAF por assinatura expira:
Avisos de expiração: O sistema envia lembretes de renovação por SMS ou e-mail 15, 7, 3 e 1 dia antes da expiração da sua instância.
-
Impacto da expiração: Se você não renovar a instância antes do vencimento, suas configurações do WAF são mantidas por um período de carência de 15 dias.
Se você renovar a instância dentro do período de carência de 15 dias, suas configurações originais serão restauradas automaticamente.
-
Se você não renovar dentro de 15 dias, a instância e suas configurações são excluídas permanentemente no 16º dia, e a proteção é encerrada. Para continuar usando o WAF, você deve comprar e configure uma nova instância.
ImportantePara domínios conectados por meio de um registro CNAME, a Alibaba Cloud exclui o registro CNAME quando a instância é liberada. Se você não tiver alterado a resolução de DNS do seu domínio de volta para o servidor de origem até esse momento, seu domínio ficará inacessível.
Para evitar interrupções no service, renove sua instância antes do vencimento.
Visualize faturas
Para visualizar os custos detalhados da sua instância por assinatura e dos services de valor agregado, ou para verificar o uso dos recursos de pagamento conforme o uso na página de gerenciamento de faturas do WAF 3.0, consulte Visualize faturas.
FAQ
QPS incluído, QPS adicional e QPS de pico
A capacidade total de QPS de uma instância do WAF é a soma do QPS incluído na edição, Additional QPS e Burst QPS (Pay-As-You-Go).
|
Item faturável |
Descrição |
|
QPS incluído na edição |
Uma instância do WAF por assinatura inclui uma quantidade padrão de capacidade de QPS. Para limites específicos, consulte QPS limits by edition. |
|
Additional QPS |
Este complemento pré-pago é indicado para quando o QPS necessário excede consistentemente o limite incluído na sua edição, mas uma atualização de edição não é necessária. |
|
Burst QPS (Pay-As-You-Go) |
Este recurso é ativado por padrão e não pode ser desativado. Se o seu tráfego real exceder a soma do QPS incluído na edição comprado e do Additional QPS, o tráfego excedente é faturado automaticamente no modelo de pagamento conforme o uso como QPS de pico. Isso é ideal para cenários com grandes ou súbitas flutuações de tráfego. |
Capacidade máxima de QPS
1. Faturamento e processamento de QPS
QPS comprado: A soma do QPS incluído na edição e do Additional QPS.
Burst QPS (Pay-As-You-Go): Se o seu tráfego real exceder o QPS comprado, o excedente é faturado automaticamente como Burst QPS (Pay-As-You-Go).
2. QPS máximo garantido
A soma do QPS incluído na edição, Additional QPS e Burst QPS (Pay-As-You-Go) é limitada por um nível máximo de QPS garantido, que varia de acordo com a região:
Instâncias do WAF na China continental: O QPS máximo garantido é de 100.000.
Instâncias do WAF fora da China continental: O QPS máximo garantido é de 50.000.
Se o seu QPS real exceder este nível máximo garantido, o acordo de nível de service (SLA) não será mais garantido. Os ativos protegidos podem sofrer problemas de acesso, como perda de pacotes, limitação de taxa, limites de conexão, falhas de proteção, anomalias de log ou de relatórios e tempos limite de acesso. Se você antecipar que o seu tráfego de pico pode exceder este limite, entre em contato com o gerente da sua conta para organizar uma expansão de capacidade.