全部产品
Search
文档中心

Web 应用防火墙:WAF 3.0包年包月计费说明

更新时间:Jun 14, 2024

包年包月是一种先付费后使用的付费方式。如果您的资源需求相对稳定可预测,或者有较长的防护周期需求,可以通过包年包月的付费方式,获得相较于按量付费方式更大的价格优惠,帮助您降低Web应用安全防护成本。本文将介绍Web应用防火墙(Web Application Firewall,简称WAF)包年包月计费方式的计费规则。

适用场景

相较于按量付费方式,包年包月方式更适用于以下业务场景:

  • 业务资源需求相对稳定且可预测的场景:

    • 对于能够预估业务一段时间内稳定资源需求的业务,包年包月方式可以结合实际资源需求选择相应高于资源使用量版本的产品,相比于按量付费方式可以减少成本。

    • 对于每秒钟查询数(Queries Per Second,简称QPS)相对稳定的业务,选择包年包月计费并开启弹性后付费 QPS 增值服务,相比直接按量付费,能有效降低成本。如下图示,在这种模式下,只会对超过包年包月套餐内 QPS 规格的额外请求量,按照按量付费的价格进行收费。

      image
  • 长时间使用WAF防护的场景:长期业务可以根据业务实际需求,选择更长周期的预付费方式购买相应的包年包月的WAF版本,相较于按量付费方式可以减少防护成本。

  • 复杂管理场景及混合云接入场景:仅包年包月企业版与包年包月旗舰版支持多账号统一管理功能和混合云接入方式。

计费项

重要
  • 产品及服务价格可能会发生变动,最终请以您的阿里云账单为准。

  • 如果您为ALB实例开启WAF防护,除了在WAF侧收取上述计费项费用外,ALB也会收取相关费用。更多信息,请参见开通和管理ALB WAF增强版

重保场景防护费

重保场景防护功能和生效时长产生的费用,采用先付费后使用的方式,支持30天起购。关于特定时间段内重大活动安全保障及该功能计费的更多详情,请参见重保场景防护

说明
  • 重保防护为开通WAF 3.0实例后的付费服务,登录Web应用防火墙3.0控制台,选择您实例所在的资源组及地域后,在左侧导航栏,选择防护配置场景防护重保场景防护进入页面并开通。

  • 重保场景防护在购买后立即生效(非实例购买时间),有效期为开通时所选的购买时长。到期后,重保场景防护功能将自动停止防护。

包年包月实例费

WAF包年包月计费包含基础服务费(必选)和增值服务费(可选)。

  • 基础服务费(必选):开通包年包月实例时选购的套餐版本与规格、购买时长。

  • 增值服务费(可选,单独计费):除基础服务外,您可以根据需求选择一种或多种增值服务。其中,除弹性后付费QPS和风险识别为先开通后按每月实际用量出账(按量付费)外,其余增值服务均为预付费。

具体费用组成见下图。

说明

购买重保场景包及开启增值服务中的多云/混合云防护Bot管理-Web防护Bot管理-APP防护API安全的包年包月实例,暂不支持通过控制台自助退订。

包年包月实例计费项组成

image

计费明细

基础服务费

包年包月版本

单价

基础版

140美元/月

高级版

556美元/月

企业版

1400美元/月

旗舰版

4260美元/月

说明

关于不同包年包月版本支持的基础服务与增值服务的详细情况,请参见版本说明

增值服务费

计费项

基础版

高级版

企业版

旗舰版

按服务开启状态计费

Bot管理-Web防护

不支持购买

500美元/月

1000美元/月

1720美元/月

Bot管理-APP防护

不支持购买

300美元/月

API安全

不支持购买

720美元/月

1400美元/月

2880美元/月

智能负载均衡

不支持购买

150美元/月

按服务配置计费

域名扩展

按购买的域名数累计阶梯计费:

  • 0 ≤ 购买的扩展域名数 ≤10:不超过10个的部分,单价为22美元/个/月;

  • 10< 购买的扩展域名数 ≤100:超过10个至第100个域名的部分,单价为16美元/个/月;

  • 100< 购买的扩展域名数 ≤300:超过100个至第300个域名的部分,单价为9美元/个/月;

  • 300< 购买的扩展域名数 ≤500:超过300个至第500个域名的部分,单价为5美元/个/月;

  • 500< 购买的扩展域名数 ≤2000:超过500个至第2000个域名的部分,单价为1.5美元/个/月;

  • 2000< 购买的扩展域名数 ≤5000:超过2000个至第5000个域名的部分,单价为0.2美元/个/月;

说明
  • 基础版可额外扩展10个域名。

  • 高级版可额外扩展500个域名。

  • 企业版可额外扩展2000个域名。

  • 旗舰版可额外扩展5000个域名。

详细扩展域名数量限制,请参见版本说明

独享IP

不支持购买

30美元/个/月

QPS扩展

不支持购买

中国内地

  • 基础费用,采用阶梯到达计费,具体计费价格如下:

    • 0 < 购买的扩展QPS数 ≤10000:0.5美元/QPS/月;

    • 10000 < 购买的扩展QPS数 ≤30000:0.48美元/QPS/月。

  • 模块费用,若您购买了API安全服务,或Bot管理服务,每开启一个服务,在基础费用的单价上增加0.3美元/QPS/月。

非中国内地

  • 基础费用,0.6美元/QPS/月。

  • 模块费用,若您购买了API安全服务,或Bot管理服务,每开启一个服务,在基础费用的单价上增加0.3美元/QPS/月。

说明
  • 北京时间2024年2月1日对QPS扩展进行了相关价格调整,详细信息请参见公告【公告】国际站预付费商品价格调整

  • Bot管理服务包含Bot管理-Web防护和Bot管理-APP防护,开启任意一项或多项视为开启了Bot管理服务。

日志服务

不支持购买

日志存储容量单价为75美元/TB/月

重要

开启WAF日志服务功能后,默认购买最小规格3TB的日志存储容量,不支持后续缩容至3TB以下。

多云/混合云防护扩展节点

不支持购买

不支持购买

按购买的防护扩展节点数阶梯计费:

  • 0 < 购买防护扩展节点数 ≤3:不超过3个的部分,单价为1440美元/个/月;

  • 3< 购买防护扩展节点数 ≤8:超过3个至第8个的部分,单价为1360美元/个/月;

  • 8< 购买防护扩展节点数 ≤500:超过8个至购买上限个数的部分,单价为1290美元/个/月。

说明

如果您有多云、本地IDC、内网、专有云等环境业务需要WAF防护,但不能通过CNAME接入公共云WAF,希望通过本地WAF进行防护,可以购买多云/混合云防护扩展节点。

反向代理模式下,单一防护节点最大支持防护HTTP 5000 QPS或HTTPS 3000 QPS。

SDK服务化模式下,单一防护节点最大支持防护HTTP/HTTPS 15000 QPS,叠加节点实现扩容。

增值服务费(按量付费)

计费项

基础版

高级版

企业版

旗舰版

风险识别(Bot管理付费功能项)

不支持购买

已配置规则且有流量命中规则,会产生费用。单价为0.007美元/次。

说明

开启风险识别未配置规则,或已配置规则且没有流量命中规则时,不计费。关于风险识别功能的详细计费说明,请参见风险识别

弹性后付费QPS

不支持购买

关于弹性后付费QPS的详细计费,请参见弹性后付费

说明

按量付费功能可能会导致您的账户欠费,欠费将影响Web应用防火墙的使用,请您关注用户中心,及时处理欠费。关于如何处理欠费及欠费的具体说明,请参见欠费说明

计费周期

  • 包年包月预付费部分计费周期为订单的购买周期(以 UTC+8 时间为准),一个计费周期的起点为开通或续费资源的时间(精确到秒),终点为到期日次日的零点(00:00:00)。

  • 增值服务费按量付费部分每天结算一次费用(以 UTC+8 时间为准),结算完毕后进入新的结算周期。

说明
  • 包年包月以年、月为单位的计费周期,均指自然年、自然月。

  • 重保场景防护功能的计费周期,以开通的时间为起点,开通时选择的还原时间为终点。

  • 按量付费费用结算一般在凌晨进行,若您需要修改功能变更(例如添加域名、开启新的功能防护等),建议您在每日6:00之后进行,否则该变更可能会计入前一天的账单。

  • 如果您的账户可用额度(含阿里云账户余额和代金券)小于待结算的账单,会收到余额不足的短信或邮件提醒。

实例到期说明

当您购买的实例到期时,防护服务将自动停止。具体规则如下:

  • 距离实例到期前15天、7天、3天、1天,您会收到短信或邮件,提醒您实例即将到期,并提示您及时续费。

    如果您没有在实例到期前续费,则在实例到期时,防护服务将失效。

  • 实例到期后,您在WAF 3.0中添加的配置将为您继续保留15天。

    如果您在这15天内您完成实例续费,则可以继续使用原有配置;如果您仍然没有续费,则WAF 3.0中的相关配置将被释放,后续您只有重新购买实例及添加配置,才能继续使用WAF 3.0。

警告

延期未续费有停机风险,系统会提醒或通知您,如果您有防护需求,请及时续费,避免对您的服务造成影响。

账单查询

如果您想要在WAF 3.0账单管理页面查看包年包月实例及增值服务功能产生的具体费用明细,以及按量付费功能的实际用量,请参见查看账单

相关文档