全部产品
Search
文档中心

云防火墙:按量付费2.0

更新时间:Oct 13, 2026

云防火墙按量版采用先使用后付费的计费方式,可搭配按量节省套餐包(预付费)节省更多成本。

重要

自 2025 年 10 月 15 日起,云防火墙计费项已升级至计费 2.0 版本。新购用户默认采用计费 2.0;此前已购买的用户继续使用计费 1.0,并可自主升级至 2.0。

本文介绍计费方式 2.0 的内容。若您当前使用计费 1.0,请参见旧版计费方式1.0与升级说明,查看计费 1.0 的计费项及升级至计费 2.0 的方式。

计费原理

按量付费版云防火墙的费用由实例费、处理流量费及功能费三部分组成。费用每天结算一次(以 UTC+8 时间为准),结算完毕后自动进入新的结算周期;系统于次日统计前一天的费用,并从账户中自动扣除。

计费周期与规则

  • 最小计费周期:以自然小时(整点小时)为最小计费周期。

  • 计费规则:在任意一个自然小时内,无论实际使用时长多久(即使不足一小时),均按一小时计费。若使用时间段跨越多个自然小时,则按跨越的自然小时数累计计费。

    示例:15:55 ~ 16:05 期间,实际使用时间仅为 10 分钟,但由于跨越了 15:00~16:00 和 16:00~17:00 两个自然小时周期,因此将按 2 小时计费。

欠费与资源释放策略

  • 欠费超 15 天:若账户余额不足且连续欠费超过 15 天,按量付费版实例将被自动释放,历史告警数据和配置将被清除。

  • 无资产接入超 30 天:按量付费 2.0 计费方式下,若云防火墙实例连续 30 天未接入任何资产且未产生任何账单费用,实例将被自动释放,历史告警数据和配置将被清除。

计费项

重要

本文仅介绍按量付费版云防火墙各计费项的定价。关于不同云防火墙版本所提供的防护功能差异,请参见版本功能对比与选型。

实例费

计费项

单价

说明

实例费

0.36美元/个/小时

按已创建的各边界防火墙实例计费。实例数占用的计算方式如下:

  • 互联网边界防火墙:每个防护地域对应 1 个实例。同一地域内,无论开启防护的公网 IP 数量多少,也无论 IP 类型为 IPv4 还是 IPv6,均仅占用 1 个实例规格。

  • NAT 边界防火墙:每个 NAT 网关实例对应 1 个实例。

  • VPC 边界防火墙:

    • 云企业网(企业版)架构下,每个转发路由器(TR)对应 1 个实例。

    • 云企业网(基础版)架构下,每个 VPC 对应 1 个实例。

    • 对等连接架构下,每对 VPC 对应 1 个实例。

  • 多账号统一管理:若开启此功能,每个成员账号的资产将单独占用云防火墙实例规格,并计收实例费。

处理流量费

计费项

单价

说明

处理流量费

0.06美元/GB

包含互联网边界、NAT边界与VPC边界防火墙流量之和,支持处理的峰值带宽最高为10Gbps,如需要定制更大规格,请联系商务经理或架构师。

敏感数据泄露检测:流量费

0.026 美元/GB

用于检测主动外联流量中的敏感数据泄露行为。

功能费

计费项

单价

说明

访问控制策略授权规格

免费

访问控制策略(ACL)功能。最多配置10,000条策略,如需更大规格,请升级至包年包月企业版及以上,或联系商务经理。

敏感数据泄露检测:功能费

0.43 美元/小时

用于检测主动外联流量中的敏感数据泄露行为。

同步节点

免费

同步节点ACK&DNS最多各配置5个。

IPS威胁情报能力

0.36美元/小时

IPS威胁情报能力将阿里云全网检测到的恶意IP同步至云防火墙,此功能按需开通,通过开关控制。

日志分析服务

0.3 美元/TB/小时

根据选择的日志分析存储容量计费,最小开启容量为1TB。

免费功能

云防火墙当前提供以下公测或邀测功能,均限时免费使用:

  • 显式代理防火墙

  • 应用程序控制

  • Web过滤

  • TLS检查

  • 安全运营Agent

  • AI访问流量

计费示例

示例场景

每小时账单费用

开通了云防火墙按量版。未开启其他功能,也没有为任何资产开启保护。

免费

开通了云防火墙按量版,拥有一个防火墙实例(使用互联网边界防火墙为同一地域的一批IP资产开启了保护),防火墙每小时处理的出向流量和入向流量之和约为1 GB。

1 * 0.36 美元 + 1 GB * 0.06 美元/GB = 0.42美元

查看账单明细

云防火墙按量版以小时为单位计费,次日统计前一天的费用并进行结算。可以通过查询按量付费版的账单详情,了解费用的明细。具体信息,请参见账单管理。

成本优化建议

受实例费等计费项影响,按量付费版云防火墙在部分业务场景下成本较高。

适用场景评估

  • 推荐场景:短期功能体验、测试验证、个人学习,或业务流量峰值波动较大的场景。

  • 不推荐场景:计划长期使用、总带宽较稳定,或无需频繁变更功能配置的场景。

成本优化措施
为控制按量付费成本并避免非预期高额费用,建议采取以下措施:

  • 购买包年包月版:针对计划长期使用且业务稳定的场景,推荐直接购买包年包月版云防火墙。

    说明

    包年包月版云防火墙默认开启弹性流量功能。当实际业务带宽超出已购规格时,超出部分的流量亦将按后付费模式计费。

  • 购买按量节省套餐包:若计划长期使用按量付费版,建议购买按量节省套餐包,通过预付费模式降低按量计费成本。

  • 及时释放按量付费实例:在功能体验等场景下,若无需继续使用,请前往控制台总览页面,在版本信息区域,单击更多 > 自助释放以停止计费。

常见问题

为什么未使用云防火墙,按量付费实例却一直产生账单?

除边界防火墙外,日志分析、威胁情报(IPS)、敏感数据泄露检测等功能均属于独立计费项。

如需彻底停止计费,请登录云防火墙控制台。在总览页面右上角,选择更多 > 自助释放。实例释放后,系统会在次日(T+1)生成今日包含释放前费用的账单,此后不再产生新账单。

为什么按量付费实例释放后,仍然产生了账单?

按量付费实例释放后仍产生账单,通常由以下原因导致:

  • 账单延迟机制:按量付费实例以天为单位结算。实例释放后,系统会在次日(T+1)生成今日包含释放前费用的账单,此后不再产生新账单。

  • 未及时释放实例:免费试用结束或节省套餐包额度用尽后,若未手动释放实例,服务将继续按原价计费并产生账单。

  • 未正确停止计费:仅关闭边界防火墙保护无法停止计费。如需彻底停止计费,请登录云防火墙控制台。在总览页面右上角,选择更多 > 自助释放。

申请免费试用云防火墙后,为什么收费了?

申请云防火墙免费试用时,系统会为您开通“云防火墙按量版”,并提供一定额度的“按量节省套餐包”用于抵扣费用。当该套餐包额度耗尽后,系统会自动按照云防火墙按量付费版的计费规则对超出部分进行扣费,从而产生账单。

您可以登录费用与成本,在左侧导航栏依次选择账户 > 节省计划 > 总览,即可查看按量节省套餐包的剩余额度及使用情况。

若不希望产生费用,请务必在套餐包额度耗尽前,登录云防火墙控制台。在总览页面右上角选择更多 > 自助释放进行实例释放。

按量付费版云防火墙与包年包月版云防火墙的流量费用哪个更贵?

两种计费方式的成本优势取决于业务流量规模与使用周期,适用场景如下:

  • 包年包月版:适用于流量较大且长期稳定运行的业务。该模式通过预付费提前锁定资源,单位流量处理成本更低,整体费用更具优势。

  • 按量付费版:适用于流量较小、处于测试期或流量波动剧烈的场景。该模式按实际处理流量计费,避免资源闲置浪费。此外,该版本支持搭配按量节省套餐包使用,通过承诺一定期限内的消费金额换取折扣,兼顾灵活性与成本优化。

选型建议:长期稳定的生产环境推荐选择包年包月版以节省成本;短期测试或流量不可预估的场景推荐选择按量付费版,并可结合按量节省套餐包进一步降低费用。

是否支持通过白名单免除特定客户端IP 的流量计费?

不支持。