全部产品
Search
文档中心

DDoS 防护:原生防护2.0后付费

更新时间:Jun 03, 2024

本文介绍DDoS原生防护2.0后付费的相关内容。

概述

DDoS原生防护2.0支持后付费,可以防护如下两类阿里云产品。

  • 标准云产品:购买云产品时未额外选择DDoS防御能力,仅具有默认的DDoS基础防护能力(500 Mbps~5 Gbps)。

  • DDoS防护增强云产品:购买云产品时选择了DDoS防御能力为增强版。目前该类型仅支持EIP,称为高防EIP。

关于原生防护2.0后付费服务的防护能力、功能介绍等,请参见什么是DDoS原生防护。关于如何开通DDoS原生防护2.0后付费服务,请参见购买DDoS原生防护实例

注意事项

  • DDoS原生防护2.0后付费服务是按月开通产品,至少正式开通30天,30天内不支持停用。

  • 开通DDoS原生防护2.0后付费服务后,DDoS防护费用为额外的安全功能费用,不改变云产品原有的计费。

  • 标准云产品和DDoS防护增强云产品的后付费实例,控制台位置不同。

    • 标准云产品:请登录流量安全产品控制台,将地域切换为全球,ddos_ddosorigin_****即为后付费实例,您需要将标准云产品添加到实例的防护对象中。

    • DDoS防护增强云产品:请登录流量安全产品控制台,将地域切换为DDoS防护增强云产品所在的地域,Default-eip-****即为后付费实例,DDoS防护增强云产品会自动添加到后付费实例的防护对象中。

计费项

计费公式:DDoS防护费用=防护功能费+IP数量防护费+干净流量防护费

计费周期:以自然日为周期统计所有资源的使用量,并按照使用量结算产生的费用,一般在次日的北京时间12:00出账,具体以系统为准。按量计费

防护功能费

开通原生防护2.0后付费服务后,按开通天数进行计费,根据您资产所在地域不同收费不同。

重要

开通原生防护2.0后付费服务后,只要您添加任意防护资产,阿里云即认为您开始正式使用并开始计费。在正式使用后,如果当天防护资产为0,当天的防护功能费默认按照非中国内地对应的计费标准进行收取。

防护的资产IP所在地域

费用(美元/天/账号)

中国内地(资产IP分布在中国内地)

231

非中国内地(资产IP分布在中国香港、中国澳门、中国台湾和海外区域)

100

全球(资产IP同时分布在中国内地和非中国内地)

331

例如:T日防护的资产IP所在的地域,既有中国内地也有非中国内地,那T日的防护功能费为331美元,如果T+1日您从防护的资产IP中删除了非中国内地的资产IP,仅保留中国内地的资产IP,那T+1日的防护功能费为231美元

IP数量防护费

根据防护的资产IP的个数,按照阶梯价格进行收费。IP数量包含标准云产品以及DDoS防护增强云产品的数量。

T日的IP用量会在T+1日统计出来,取值为T日北京时间约23:00左右的IP数量。例如,您在2022年12月02日实际防护的IP数量为10个,2022年12月03日实际防护的IP数量为20个,在2022年12月03日统计IP用量数据时,取值为10个。

计费区间

单价(美元/天/个)

0<IP数量≤100

1

100<IP数量≤300

0.8

300<IP数量≤500

0.6

500<IP数量≤700

0.5

700<IP数量≤1,000

0.4

1,000<IP数量≤10,000,000

0.3

例如:T日您防护的IP有400个。T日的IP数量防护费为:100*1+200*0.8+100*0.6=320美元

干净流量防护费

干净流量为云产品上产生的正常业务流量,不统计攻击流量。标准云产品和DDoS防护增强云产品,费用单价不同,分别单独计费。其中中国内地的流量和非中国内地的流量分别按照阶梯价格进行收费。T日的干净流量用量会在T+1日统计出来。

干净流量统计规则

  • 为简化和统一计费模式,流量计量数据来源为云产品。

  • 当防护多个云产品时,流量计量数据为云产品按照中国内地和非中国内地(中国香港、中国澳门、中国台湾和海外区域)累加求和。

  • 流量用量为云产品出方向和入方向中的较大者。

带宽限制

DDoS防护增强云产品根据云产品地域不同,有如下带宽限制,标准云产品没有该限制:

  • 本地域访问入带宽峰值:非中国内地为2Gbps,中国内地为20Gbps。

  • 跨地域访问入带宽峰值:非中国内地为100Mbps,中国内地无限制。

不满足业务需求时,请登录流量安全产品控制台流量安全 > 网络安全 > DDoS原生防护 > 账单中心页面单击详细说明申请调整访问峰值带宽。image.png

说明
  • 本地地域访问:业务客户端和DDoS防护(增强型)云产品在相同地域。

  • 跨地域访问:业务客户端和DDoS防护(增强型)云产品在不同地域。

例如,您购买了中国香港地域的DDoS防护(增强型)EIP,如果您的业务客户端主要分布在中国香港地域,该场景为本地地域访问,如果您的业务客户端主要分布在美国(弗吉尼亚),该场景为跨地域访问。

费用详情

计费区间

标准云产品

DDoS防护增强云产品

中国内地单价(美元/GB)

非中国内地单价(美元/GB)

中国内地单价(美元/GB)

非中国内地单价(美元/GB)

0 TB<流量≤100 TB

0.1045

0.0500

0.1125

0.0500

100 TB<流量≤500 TB

0.0804

0.0400

0.0900

0.0400

500 TB<流量≤1,000 TB

0.0579

0.0300

0.0675

0.0300

1,000 TB<流量≤1,500 TB

0.0386

0.0200

0.0450

0.0200

流量>1,500 TB

请联系商务经理定制。详细内容,请参见联系我们

计费示例

例如:以DDoS防护增强云产品为例,11月01日~11月05日产生200 TB的流量,其中50 TB来自中国内地,150 TB来自非中国内地。11月06日产生700 GB的流量,其中300 GB来自中国内地,400 GB来自非中国内地。计算11月06日的干净流量防护费:

  • 300 GB来自中国内地的流量单价:累计当月中国内地的流量(50 TB+300 GB),属于0 TB<流量≤100 TB区间,查看费用详情表格,这300 GB流量的单价为0.1125美元/GB

  • 400 GB来自非中国内地的流量单价:累计当月非中国内地的流量(150 TB+400 GB),属于100 TB<流量≤500 TB区间,查看费用详情表格,这400 GB流量的单价为0.0400美元/GB

11月06日的干净流量防护费为300 GB*0.1125美元/GB+400 GB*0.0400美元/GB=49.75美元

停用服务

警告
  • 开通并添加任意资产后,您需要使用满30天才能停用。

  • 停用DDoS原生防护2.0(后付费)实例前,请您先将DDoS防护增强云产品停用,并确保已从DDoS防护增强云产品上切走业务流量。标准云产品无需停用,在DDoS原生防护2.0(后付费)实例停用后,防护状态会自动失效

登录流量安全产品控制台,在网络安全 > 账单中心页面右上角单击停用防护

欠费说明

  • 账号当前的可用余额(含现金、相关代金券、优惠券等)不能结清已出的账单时,系统即判定账号欠费。

  • 账号欠费后,请您及时充值保证余额充足,避免您的后付费业务无法使用。

账单和用量查询

账单查询:您可以在用户中心查询账单。

重要
  • T日产生的费用账单,默认会在T+1日推送。但为保护您的利益,阿里云可能会在有大额账单时进行账单再次检查,并延迟推送账单1~3天。若出现延迟推送,账单在推送时可能会合并多日的账单,您可登录流量安全产品控制台,在网络安全 > 账单中心页面查询每日的具体用量。

  • 流量费用支持费用保护机制,即在极少数情况下攻击流量可能会计入干净流量用量(例如HTTP Get Flood攻击可能导致出方向流量异常增加),此时您可以通过工单联系技术支持人员对流量费用账单中的异常费用进行减免。联系技术支持人员时,请提供服务器日志或流量监控等材料(例如HTTP Get Flood中正常和异常QPS日志)以协助阿里云更快区分和定位异常账单部分。

用量查询:登录流量安全产品控制台,在网络安全 > 账单中心页面中查看用量。