包年包月计费规则与价格-Web应用防火墙-阿里云

包年包月是一种预付费计费方式，适用于资源需求稳定、可预测或具有长期防护周期的场景。相较于按量付费，包年包月提供更优惠的单价，有助于降低 Web 应用安全防护成本。本文介绍包年包月版 WAF 的计费规则。

计费原理

包年包月版 WAF 的费用由基础服务费和增值服务费组成：

基础服务费（必选）：根据所选 WAF 版本（如高级版、企业版）提供的默认防护能力收取，为预付费项目。
增值服务费（可选）：在 WAF 默认防护能力无法满足业务需求时，用于开通额外功能或扩展默认规格。其中：
- 弹性后付费 QPS 和 BOT管理：风险识别 两项服务按每月实际用量计费（后付费）；
- 其余增值服务均采用预付费模式。

计费项

说明

版本功能差异：以下介绍包年包月版 WAF 各计费项的定价。关于不同 WAF 版本所提供的防护功能差异，请参见版本说明。
价格变动提示：下列产品及服务价格可能调整，最终计费金额以您的阿里云账单为准。

基础服务费

包年包月版本	单价
基础版	980元/月
高级版	3880元/月
企业版	9800元/月
旗舰版	29800元/月

增值服务费（预付费）

说明

高级版、企业版、旗舰版可免费试用一次Bot管理-Web防护、Bot管理-APP防护、API安全。试用有效期为功能开通后 7 天。试用期结束后，若未开通正式版本，相关防护配置将自动清除。

计费项	单价
API安全	高级版：5000元/月。企业版：10000元/月。旗舰版：20000元/月。
Bot管理-Web防护	旧版本BOT管理：高级版：3500元/月。企业版：7000元/月。旗舰版：12000元/月。新版本BOT管理：8000元/月。说明 WAF 已推出新版 Bot 管理功能。对于已开通旧版 Bot 管理包年包月服务的用户，可继续按旧版价格续费。详情请参见【公告】Bot管理重磅版本升级及服务定价调整的公告。
Bot管理-APP防护	旧版本BOT管理：2000元/月。新版本BOT管理：12000元/月。
洪峰限流	8000元/月。
QPS扩展	中国内地WAF：基础费用，采用阶梯计费： 0 < 扩展QPS ≤10000：3元/QPS/月； 10000 < 扩展QPS ≤30000：2.85元/QPS/月。 30000 < 扩展QPS ≤50000：2.7元/QPS/月。 50000 < 扩展QPS ≤100000：2.4元/QPS/月。 100000 < 扩展QPS ≤500000：2.1元/QPS/月。 500000 < 扩展QPS：1.8元/QPS/月。功能费用，若开通了API安全或Bot管理服务，每开启一个功能，在基础费用的单价上增加2元/QPS/月。非中国内地WAF：基础费用，采用阶梯计费： 0 < 扩展QPS ≤10000：4元/QPS/月； 10000 < 扩展QPS ≤30000：3.8元/QPS/月。 30000 < 扩展QPS ≤50000：3.6元/QPS/月。 50000 < 扩展QPS ≤100000：3.2元/QPS/月。 100000 < 扩展QPS ≤500000：2.8元/QPS/月。 500000 < 扩展QPS：2.4元/QPS/月。功能费用，若开通了API安全或Bot管理服务，每开启一个功能，在基础费用的单价上增加2元/QPS/月。说明北京时间2024年2月1日对QPS扩展进行了相关价格调整，详情请参见【公告】WAF3.0包年包月版本实例调价。 Bot管理服务包含Bot管理-Web防护和Bot管理-APP防护，开启任意一项或多项视为开启了Bot管理服务。若存在大于购买上限的QPS扩展购买需求，请联系您的商务经理进行咨询。
CNAME接入：域名扩展	按购买的域名数累计阶梯计费： 0 ≤ 扩展域名数 ≤10：150元/个/月； 10＜扩展域名数 ≤100：110元/个/月； 100＜扩展域名数 ≤300：60元/个/月； 300＜扩展域名数 ≤500：30元/个/月； 500＜扩展域名数 ≤2000：10元/个/月； 2000＜扩展域名数 ≤5000：1元/个/月。
CNAME接入：独享IP	200元/个/月
CNAME接入：智能负载均衡	1000元/个/月
日志服务	500元/TB/月重要开启日志服务功能后，日志存储容量最小可购买规格为3TB。
多云/混合云WAF扩展节点	按扩展节点数累计阶梯计费： 0 < 扩展节点数 ≤3：10000元/个/月； 3＜扩展节点数 ≤8：9500元/个/月； 8＜扩展节点数 ≤500：9000元/个/月。说明如您的业务部署在多云、本地 IDC、内网或专有云等环境中，且无法通过 CNAME 接入公共云 WAF，但需 WAF 防护能力，可购买多云/混合云防护扩展节点，通过本地 WAF 实现防护。防护能力按部署模式区分如下：反向代理模式：单个防护节点最大支持 HTTP 请求：5,000 QPS HTTPS 请求：3,000 QPS SDK 集成模式：单个防护节点最大支持 HTTP/HTTPS 请求 15,000 QPS；可通过叠加多个节点实现扩容。
多云/混合云BOT节点	按扩展节点数累计阶梯计费： 0 < 扩展节点数 ≤3：5000元/个/月； 3＜扩展节点数 ≤8：4750元/个/月； 8＜扩展节点数 ≤500：4500元/个/月。说明如需在多云/混合云集群中启用 Bot 防护功能，请购买此节点数量。
多云/混合云API安全节点	按扩展节点数累计阶梯计费： 0 < 扩展节点数 ≤3：5000元/个/月； 3＜扩展节点数 ≤8：4750元/个/月； 8＜扩展节点数 ≤500：4500元/个/月。说明如需在多云/混合云集群中启用API安全防护功能，请购买此节点数量。
重保场景防护	重保场景防护需在购买 WAF 实例后单独开通，开通后立即生效（生效时间与 WAF 实例的购买时间无关）。更多信息，请参见重保场景防护。

增值服务费（后付费）

说明

按量付费功能可能导致账户欠费，欠费将影响 WAF 的正常使用。请您密切关注费用与成本，并及时处理欠费。有关欠费处理方式及详细说明，请参见欠费说明。

计费项	单价
BOT管理：风险识别	按命中次数计费。单价为0.05元/次。说明开启风险识别功能未配置规则，或已配置规则且没有流量命中规则时，不计费。
弹性后付费 QPS	详细计费信息，请参见弹性后付费。

重要

当您为 ALB 实例启用 WAF 防护时，除 WAF 产生的上述计费项费用外，ALB 亦将产生相应费用。更多信息，请参见为 ALB 开启 WAF 防护。

计费周期

包年包月预付费部分计费周期为订单的购买周期（以 UTC+8 时间为准），一个计费周期的起点为开通或续费资源的时间（精确到秒），终点为到期日次日的零点（00:00:00）。
增值服务费按量付费部分每天结算一次费用（以 UTC+8 时间为准），结算完毕后进入新的结算周期。

说明

包年包月以年、月为单位的计费周期，均指自然年、自然月。
重保场景防护功能的计费周期，以开通的时间为起点，开通时选择的还原时间为终点。
按量付费费用结算一般在凌晨进行，若您需要修改功能变更（例如添加域名、开启新的功能防护等），建议您在每日6:00之后进行，否则该变更可能会计入前一天的账单。
如果您的账户可用额度（含阿里云账户余额和代金券）小于待结算的账单，会收到余额不足的短信或邮件提醒。

实例到期说明

当购买的实例到期时，防护服务将自动停止。具体规则如下：

在实例到期前15天、7天、3天和1天，系统将通过短信或邮件发送到期提醒，提示您及时续费。
若未在实例到期前完成续费，防护服务将在实例到期时立即失效。
实例到期后，WAF 3.0 中已配置的内容将保留15天。
- 若在此15天内完成续费，原有配置可继续使用；
- 若15天内仍未续费，相关配置将被系统释放。此后如需继续使用 WAF 3.0，须重新购买实例并重新配置。

为避免服务中断，请根据系统通知及时续费。

账单查询

如果您想要在WAF 3.0账单管理页面查看包年包月实例及增值服务功能产生的具体费用明细，以及按量付费功能的实际用量，请参见查看账单。