訂用帳戶是一種預付費計費方式，適用於資源需求穩定、可預測或具有長期防護周期的情境。相較於隨用隨付，訂用帳戶提供更優惠的單價，有助於降低 Web 應用程式安全防護成本。本文介紹訂用帳戶版 WAF 的計費規則。
計費原理
訂用帳戶版 WAF 的費用由基礎服務費和增值服務費組成：
-
基礎服務費（必選）：根據所選 WAF 版本（如進階版、企業版）提供的預設防護能力收取，為預付費專案。
-
增值服務費（可選）：在 WAF 預設防護能力無法滿足業務需求時，用於開通額外功能或擴充預設規格。其中：
-
弹性后付费 QPS，BOT管理：风险识别以及擴充外掛程式流量三項服務按每月實際用量計費（後付費）；
-
其餘增值服務均採用預付費模式。
-
計費項目
-
版本功能差異：以下介紹訂用帳戶版 WAF 各計費項目的定價。關於不同 WAF 版本所提供的防護功能差異，請參見版本功能對比與選型。
-
價格變動提示：下列產品及服務價格可能調整，最終計費金額以您的阿里雲賬單為準。
基礎服務費
|
訂用帳戶版本 |
單價 |
|
基礎版 |
140美元/月 |
|
進階版 |
556美元/月 |
|
企業版 |
1400美元/月 |
|
旗艦版 |
4260美元/月 |
增值服務費（預付費）
進階版、企業版、旗艦版可免費試用一次Bot管理-Web防護、Bot管理-APP防護、API安全。試用有效期間為功能開通後 7 天。試用期結束後，若未開通正式版本，相關防護配置將自動清除。
|
計費項目 |
單價 |
|
API安全（舊版） |
|
|
Agentic API 安全（新版） |
說明
自 2026 年 7 月 31 日起，Agentic API 安全正式上線，舊版 API 安全進入維護期。舊版使用者可繼續正常使用，現有功能不受影響。建議使用者儘早升級至 Agentic API 安全，以獲得更全面的防護能力。具體資訊，請參見【公告】Web Application FirewallAPI安全模組升級通知。 |
|
Bot管理-Web防護 |
說明
WAF 已推出新版 Bot 管理功能。對於已開通舊版 Bot 管理組件年包月服務的使用者，可繼續按舊版價格續約。詳情請參見【公告】Bot管理重磅版本升級及服務定價調整的公告。 |
|
Bot管理-APP防護 |
|
|
洪峰限流 |
1200美元/月。 |
|
QPS扩展 |
中國內地WAF：
非中國內地WAF：
說明
|
|
CNAME接入：域名扩展 |
按購買的網域名稱數累計階梯計費：
|
|
CNAME接入：独享IP |
30美元/個/月 |
|
CNAME接入：智能负载均衡 |
150美元/個/月 |
|
日志服务 |
75美元/TB/月 重要
開啟Log Service功能後，日誌儲存容量最小可購買規格為3TB。 |
|
多雲/混合雲WAF擴充節點（進階版不支援） |
按擴充節點數累計階梯計費：
說明
如您的業務部署在多雲、本地 IDC、內網或專有雲等環境中，且無法通過 CNAME 接入公用雲 WAF，但需 WAF 防護能力，可購買多雲/混合雲防護擴充節點，通過本地 WAF 實現防護。 防護能力按部署模式區分如下：
|
|
多雲/混合雲BOT節點 |
按擴充節點數累計階梯計費：
說明
如需在多雲/混合雲叢集中啟用 Bot 防護功能，請購買此節點數量。 |
|
多雲/混合Cloud API安全節點 |
按擴充節點數累計階梯計費：
說明
如需在多雲/混合雲叢集中啟用API安全防護功能，請購買此節點數量。 |
|
擴充外掛程式（進階版不支援） |
包含3個外掛程式配額， 1200美元/月 。 |
|
重保情境防護 |
重保情境防護需在購買 WAF 執行個體後單獨開通，開通後立即生效（生效時間與 WAF 執行個體的購買時間無關）。更多資訊，請參見重保情境防護。 |
增值服務費（後付費）
隨用隨付功能可能導致賬戶欠費，欠費將影響 WAF 的正常使用。請您密切關注費用與成本，並及時處理欠費。有關欠費處理方式及詳細說明，請參見欠費說明。
|
計費項目 |
單價 |
|
BOT管理：风险识别 |
按叫用次數計費。單價為0.007美元/次。 說明
開啟風險識別功能未配置規則，或已配置規則且沒有流量命中規則時，不計費。 |
|
擴充外掛程式流量 |
擴充外掛程式功能開啟後，按請求次數計收流量費。單價為0.01美元/7500次請求。 |
|
弹性后付费 QPS |
詳細計費資訊，請參見彈性後付費QPS。 |
當您為 ALB 執行個體啟用 WAF 防護時，除 WAF 產生的上述計費項目費用外，ALB 亦將產生相應費用。更多資訊，請參見為ALB開啟WAF防護。
計費周期
-
訂用帳戶預付費部分計費周期為訂單的購買周期（以 UTC+8 時間為準），一個計費周期的起點為開通或續約資源的時間（精確到秒），終點為到期日次日的零點（00:00:00）。
-
增值服務費隨用隨付部分每天結算一次費用（以 UTC+8 時間為準），結算完畢後進入新的結算周期。
-
訂用帳戶以年、月為單位的計費周期，均指自然年、自然月。
-
重保情境防護功能的計費周期，以開通的時間為起點，開通時選擇的還原時間為終點。
-
隨用隨付費用結算一般在淩晨進行，若您需要修改功能變更（例如添加網域名稱、開啟新的功能防護等），建議您在每日6:00之後進行，否則該變更可能會計入前一天的賬單。
-
如果您的賬戶可用額度（含阿里雲賬戶餘額和代金券）小於待結算的賬單，會收到餘額不足的簡訊或寄件提醒。
執行個體到期說明
訂用帳戶WAF執行個體的具體到期規則如下：
-
到期前提醒：系統將在執行個體到期前15天、7天、3天和1天，通過簡訊或郵件發送續約提醒。
-
到期影響：若未在執行個體到期前完成續約，執行個體到期後，WAF中已配置的內容將保留15天。
-
若在15天內完成續約，原有配置繼續生效。
-
若15天內未續約，相關配置將於第16天被系統自動釋放，防護服務立即終止。如需繼續使用WAF服務，須重新購買執行個體並重新設定。
重要對於通過CNAME接入的網域名稱，CNAME記錄將在配置釋放時被阿里雲刪除。若此時您尚未將網域名稱DNS解析修改回來源站點，將導致網域名稱無法訪問。
-
為避免服務中斷，請根據系統通知及時續約。
賬單查詢
如果您想要在WAF 3.0賬單管理頁面查看訂用帳戶執行個體及增值服務功能產生的具體費用明細，以及隨用隨付功能的實際用量，請參見查看賬單。
常見問題
版本內QPS、QPS擴充、彈性後付費QPS有什麼區別？
WAF的QPS處理能力為版本內QPS、QPS扩展與弹性后付费 QPS之和，
|
計費項目 |
說明 |
|
版本內包含的QPS |
訂用帳戶版WAF預設提供一定量的QPS處理能力，具體數值請參見版本內QPS上限。 |
|
QPS扩展 |
適用於業務所需QPS長期高於版本內QPS、且無需升級WAF版本的情境，採用預付費模式。 |
|
弹性后付费 QPS |
該功能預設開啟無法關閉，當實際業務流量超出已購版本內QPS與QPS扩展總和時，超出部分將按量後付費。該功能適用於流量波動大、突發性強的情境。 |
訂用帳戶版WAF執行個體最高可處理的QPS是多少？
1. QPS 計費與處理機制
-
已購 QPS：由“版本內 QPS”與“QPS扩展”兩部分組成。
-
弹性后付费 QPS：當實際業務流量超出已購 QPS 時，超出部分將自動觸發弹性后付费 QPS 功能，並隨用隨付。
2. 最高保障水位
“版本內 QPS”、“QPS扩展”與“弹性后付费 QPS”三者之和受最高保障水位限制，具體標準按執行個體所在地區劃分：
-
中國內地 WAF 執行個體：最高保障水位為 100,000 QPS。
-
非中國內地 WAF 執行個體：最高保障水位為 50,000 QPS。
若實際 QPS 超出上述最高保障水位，WAF 將不再保證服務等級協議（SLA）。接入該執行個體的防護對象可能隨時出現業務訪問異常，包括但不限於丟包、限速、串連限制、防護失效、日誌或報表資料異常、訪問逾時等。 若預估業務峰值可能超出最高保障水位，請通過商務經理聯絡我們進行擴容 。