本文介绍DDoS原生防护按量付费的相关内容。

背景信息

DDoS原生防护是在阿里云云产品上直接开通DDoS防护的产品，拥有无需改变业务架构，支持多资产多端口、原生接入等特点。DDoS原生防护提供包年包月和按量付费两种计费模式。
计费模式计费说明使用优势如何开通
包年包月包年包月，即预付费，是一种先付费后使用的计费方式。通过包年包月，您可以提前预留资源，同时享受更大的价格优惠，帮您更大程度节省支出。

目前支持的云产品有EIP、WAF、NAT、SLB、ALB、CLB。

DDoS原生防护企业版在中国内地地域最大提供数百Gbps的全力防护模式。购买DDoS原生防护企业版实例，再将该实例IP该实例的防护对象中。具体内容，请参见包年包月。
按量付费按量计费，即后付费，是指您购买的资源按照实际用量结算，在每个结算周期生成账单并从账户中扣除相应费用。

目前仅支持在EIP上开通DDoS防护（增强型），该EIP产品称为DDoS防护（增强型）EIP。

相比于包年包月模式，按量付费具有更强的DDoS防护能力，最大可扩展至Tbps级别防护能力。开通DDoS原生防护（按量付费）服务，然后在购买云产品时选择DDoS防护（增强版）。

如何开通DDoS原生防护（按量付费）服务

说明 开通DDoS原生防护（按量付费）服务后，DDoS防护费用为额外的安全功能费用，不改变云产品原有的计费。
  1. 访问DDoS原生防护（按量付费）页面，为购买云产品的阿里云账号开通DDoS原生防护（按量付费）服务。
    重要 DDoS原生防护（按量付费）服务是按月开通产品，至少正式开通30天，30天内不支持停用服务。
  2. 购买云产品时，购买页的安全防护能力选择DDoS防护（增强版）。
    按量付费

计费项

计费项组成如下图：按量计费

计费公式：DDoS防护费用=防护功能费+IP数量防护费+干净流量防护费。

计费周期：以自然日为周期统计所有资源的使用量，并按照使用量结算产生的费用，一般在次日的北京时间12:00出账，具体以系统为准。

防护功能费

开通DDoS原生防护（按量付费）服务后，按开通天数进行计费。
重要 当开通DDoS原生防护（按量付费）服务并添加任意防护资产后，阿里云即认为您开始正式使用产品，并开始计费。在正式使用后，如果当天防护资产为0，当天的防护功能费默认按照下表中非中国内地对应的计费标准进行收取。
防护的资产IP所在地域费用（美元/天/账号）
中国内地（资产IP分布在中国内地）231
非中国内地（资产IP分布在中国香港、中国澳门、中国台湾和海外区域）100
全球（资产IP同时分布在中国内地和非中国内地）331

例如：T日防护的资产IP所在的地域，既有中国内地也有非中国内地，那T日的防护功能费为331美元，如果T+1日您从防护的资产IP中删除了非中国内地的资产IP，仅保留中国内地的资产IP，那T+1日的防护功能费为231美元。

IP数量防护费

根据防护的资产IP的个数，按照阶梯价格进行收费。T日的IP用量会在T+1日统计出来，取值为T日北京时间约23:00左右的IP数量。

例如，您在2022年12月02日实际防护的IP数量为10个，2022年12月03日实际防护的IP数量为20个，在2022年12月03日统计IP用量数据时，取值为10个。

计费区间单价（美元/天/个）
0<IP数量≤1001
100<IP数量≤3000.8
300<IP数量≤5000.6
500<IP数量≤7000.5
700<IP数量≤1,0000.4
1,000<IP数量≤10,000,0000.3

例如：T日您防护的IP有400个。T日的IP数量防护费为：100*1+200*0.8+100*0.6=320美元

干净流量防护费

干净流量为云产品上产生的正常业务流量，不统计攻击流量。其中中国内地的流量和非中国内地的流量分别按照阶梯价格进行收费。T日的干净流量用量会在T+1日统计出来。

DDoS防护（增强型）EIP业务流量统计规则：
  • DDoS防护（增强型）EIP的流量计量数据来源为EIP云产品，以简化和统一计费模式。
  • 当防护多个DDoS防护（增强型）EIP时，流量计量数据为每个DDoS防护（增强型）EIP按照中国内地和非中国内地（中国香港、中国澳门、中国台湾和海外区域）累加求和。
  • 流量用量为EIP云产品出方向和入方向中的较大者。

业务流量规格：DDoS原生防护（按量付费）服务支持的本地地域访问峰值带宽不超过2000 Mbps，跨地域访问峰值带宽不超过100 Mbp。如果该规格不满足您的业务需求，您可以登录流量安全产品控制台，在网络安全 > 账单中心页面单击调整带宽配额申请调整访问峰值带宽。

说明 中国内地地域的DDoS防护（增强型）EIP只需关注本地地域访问峰值带宽限制，无跨Region访问带宽配额限制。
  • 本地地域访问：业务客户端和DDoS防护（增强型）云产品在相同地域。
  • 跨地域访问：业务客户端和DDoS防护（增强型）云产品在不同地域。

例如，您购买了中国香港地域的DDoS防护（增强型）EIP，如果您的业务客户端主要分布在中国香港地域，该场景为本地地域访问，如果您的业务客户端主要分布在美国（佛吉尼亚），该场景为跨地域访问。

费用详情：
计费区间中国内地单价（美元/GB）非中国内地单价（美元/GB）
0 TB<流量≤100 TB0.11250.0500
100 TB<流量≤500 TB0.09000.0400
500 TB<流量≤1,000 TB0.06750.0300
1,000 TB<流量≤1,500 TB0.04500.0200
流量>1,500 TB您可以通过工单联系商务经理进行定制。
例如：T日产生的流量为200 GB，其中100 GB来自中国内地，100 GB来自非中国内地。当月已产生200 TB的流量，其中50 TB来自中国内地，150 TB来自非中国内地。
  • T日来自中国内地的流量单价：由于当月已产生50 TB的流量，累计到T日当月来自中国内地的流量总和落在0 TB<流量≤100 TB区间，所以T日来自中国内地的流量单价为0.1125美元/GB。
  • T日来自非中国内地的流量单价：由于当月已产生150 TB的流量，累计到T日当月来自非中国内地的流量总和落在100 TB<流量≤500 TB区间，所以T日来自非中国内地的流量单价为0.0400美元/GB。

T日的干净流量防护费为100*0.1125+100*0.0400=15.25美元

停用服务

警告 停用服务需要您同步将DDoS防护（增强型）EIP进行停用和释放，请确保业务已经不再使用该EIP，或已从该EIP上切走业务流量。

前提条件

在停用服务前，需要同时满足如下两个条件：
  • 开通服务并添加任意资产后，您需要使用满30天。
  • 已经释放掉DDoS防护（增强型）EIP等资产。

操作步骤

登录流量安全产品控制台，在网络安全 > 账单中心页面右上角单击停用防护。

欠费说明

  • 账号当前的可用余额（含现金、相关代金券、优惠券等）不能结清已出的账单时，系统即判定账号欠费。
  • 账号欠费后，请您及时充值保证余额充足，避免您的后付费业务无法使用。

账单和用量查询

账单查询：您可以在用户中心查询账单。

重要
  • T日产生的费用账单，默认会在T+1日推送。但为保护您的利益，阿里云可能会在有大额账单时进行账单再次检查，并延迟推送账单1~3天。若出现延迟推送，账单在推送时可能会合并多日的账单，您可登录流量安全产品控制台，在网络安全 > 账单中心页面查询每日的具体用量。
  • 流量费用支持费用保护机制，即在极少数情况下攻击流量可能会计入干净流量用量（例如HTTP Get Flood攻击可能导致出方向流量异常增加），此时您可以通过智能在线联系技术支持人员对流量费用账单中的异常费用进行减免。联系技术支持人员时，请提供服务器日志或流量监控等材料（例如HTTP Get Flood中正常和异常QPS日志）以协助阿里云更快区分和定位异常账单部分。

用量查询：登录流量安全产品控制台，在网络安全 > 账单中心页面中查看用量。