tencent cloud

Web 应用防火墙

文档Web 应用防火墙购买指南计费概述非中国大陆版

非中国大陆版

下载
聚焦模式
字号
最后更新时间： 2026-09-11 14:14:59
本文档内容及计费标准仅适用于非中国大陆地区。若您的业务部署在中国大陆地区，请参阅 中国大陆版，两个版本在功能特性与计费模式上存在差异。

实例套餐价格说明

产品类型
版本详情
费用（美元/月）
注意
SaaS 型 WAF / 云原生型 WAF
高级版
800
SaaS 型 WAF：购买 WAF 基础套餐后，可以在 实例管理 中升级套餐，暂不支持套餐降级。
云原生型 WAF：无。
企业版
2,180
旗舰版
6,380
独享版
仅支持通过 工单 获取价格

套餐增值能力价格说明

小程序安全防护

小程序安全防护增值功能计费由小程序业务扩展包、小程序弹性计费、小程序节点扩展包三部分组成。
说明：
非中国大陆地域，默认仅中国香港地域支持购买并开启小程序安全防护能力，其他地域请通过 工单 申请开通。

小程序业务扩展包

小程序安全防护业务扩展包详情
购买个数
费用
组合微信安全网关接入，支持微信小程序就近安全防护和动态加速能力，提供统一的小程序安全防护方案。每个小程序扩展包包含100QPS，以及对应接入带宽2Mbps。
高级版开启小程序安全防护默认支持接入3个小程序，高级版以上版本支持接入4个小程序，如需接入更多小程序则需要购买小程序节点扩展包。
一次最多购买500个小程序安全防护扩展包，如需更多请联系商务经理或通过 工单 联系我们。
1 - 3个
195美元/个/月
4 - 5个
185美元/个/月
6 - 9个
175美元/个/月
10 - 49个
165美元/个/月
50 - 99个
155美元/个/月
100 - 499个
135美元/个/月
500 - 999个
115美元/个/月
1,000个 及以上
95美元/个/月

小程序弹性计费

当接入小程序安全防护功能的小程序 QPS 峰值超过实例小程序业务扩展包购买的 QPS 规格值，支持通过开启弹性计费，可以进一步扩展支持防护的小程序 QPS 规格。
小程序弹性计费详情
购买个数
费用
小程序安全防护弹性扩展适用于小程序业务流量评估不准确、短期业务活动，非预期的突发访问引起的业务峰值的流量防护。开启后，支持对超出预付费小程序业务支持后付费防护，避免影响业务或引起防护能力降级。
0 - 5,000QPS
0.19 美元/QPS/日
5,001 - 10,000QPS
0.17 美元/QPS/日
10,001 - 50,000QPS
0.15 美元/QPS/日
50,001 - 100,000QPS
0.13美元/QPS/日
100,001QPS 及以上
0.11 美元/QPS/日

小程序节点扩展包

如业务所需接入的小程序个数超过实例版本支持接入的小程序个数，支持通过购买小程序节点扩展包进一步扩展支持防护的小程序个数。
小程序节点扩展包详情
费用
小程序节点扩展包适用于需要接入更多小程序进行防护的场景，每购买一个小程序节点扩展包则支持接入一个小程序。
28美元/个/月

BOT 流量管理

BOT 流量管理详情
费用
购买后，用户可以通过 BOT 流量管理 对友好及恶意机器人程序进行甄别分类，并采取针对性的流量管理策略。例如，放通搜索引擎类机器人流量，对恶意爬取商品信息流量采取不响应、减缓响应或差异化响应策略，还能够应对恶意机器人程序爬取带来的资源消耗、信息泄露及无效营销问题，同时也保障友好机器人程序（如搜索引擎，广告程序）的正常运行。
2,000美元/月
说明
开通 BOT 流量管理后，业务扩展包单价将对应增加300美元/个/月。

BOT 安全服务

BOT 安全服务提供专业的 BOT 攻击防护与安全运营支持，涵盖紧急防护、持续护航和情报监测三类服务，帮助用户有效应对各类 BOT 攻击威胁。
BOT 安全服务详情
费用
BOT 安全紧急防护服务：BOT 安全紧急防护服务，为您提供单次 BOT 攻击快速响应与分析，并提供专业的 BOT 规则配置与调优建议，服务模式为单次单域名。
5,600美元/个/次
BOT 安全护航服务：BOT 安全护航服务，为您提供持续的 BOT 风险缓解、BOT 策略调优以及定期的 BOT 分析报告，服务模式为包月单域名。
8,400美元/个/月
BOT 安全情报监测服务：BOT 安全情报监测服务，可以为您提供持续的安全动态监测、行业安全威胁监测、安全威胁预警服务，服务模式为包月。
14,000美元/个/月
说明：
以上为标准服务内容概述。如需了解详细服务内容或获取一对一专属咨询，请 提交工单 联系我们，将有专业安全顾问为您提供针对性的方案建议。

API 安全

购买 API 安全后，用户可以对相关 API 资产进行安全分析，并根据流量分析发现的风险进行策略配置。不同实例版本开启 API 安全价格如下：
产品类型
版本详情
API 安全
费用（美元/月）
注意
SaaS 型 WAF
高级版
开通
1,890
购买 WAF 基础套餐后，可以在 实例管理 中升级套餐，暂不支持套餐降级。
不开通
800
企业版
开通
4,500
不开通
2,180
旗舰版
开通
10,650
不开通
6,380
独享版
开通
仅支持通过 工单 获取价格
不开通
云原生型 WAF
高级版
开通
1,890
无
不开通
800
企业版
开通
4,500
不开通
2,180
旗舰版
开通
10,650
不开通
6,380
独享版
开通
仅支持通过 工单 获取价格
不开通
说明
开通 API 安全后，业务扩展包单价将对应增加300美元/个/月。

扩展配置价格说明

域名扩展包

域名扩展包详情
费用
每个域名包最多可防护10个域名，包含1个主域名，以及该主域名下的子域名共10个（即主域名与子域名数量之和）。
说明：
企业版及以上版本云原生型 WAF 实例启用对象接入时，每个对象实例按1个主域名计入主域名个数额度，因此扩展包扩容的1个主域名额度也可用于新增1个对象。
285美元/月

业务扩展包（QPS 扩展包）

业务扩展包（QPS 扩展包）详情
价格
备注
每个业务扩展包支持扩展增加 1,000QPS，同时，SaaS 型实例防护业务带宽扩展增加 25Mbps
142美元/月
该价格适用于2023年09月27日前购买 Web 应用防火墙的用户
每个业务扩展包支持扩展增加 1,000QPS，同时，SaaS 型实例防护业务带宽扩展增加 25Mbps
高级版
350美元/月
该价格适用于2023年09月27日后首次购买 Web 应用防火墙的用户
企业版
480美元/月
旗舰版
600美元/月
说明：
开通 BOT 流量管理或 API 安全后，业务扩展包单价将对应增加300美元/个/月。
当业务 QPS 峰值超过实例 QPS 规格值时，按照 QPS 超量隔离机制处置，实例可能进入沙箱隔离状态。对于进入沙箱隔离状态的实例，WAF 将不再保证服务 SLA。关于超量隔离机制的更多信息，请参见 沙箱隔离状态。
为避免影响您正常业务，在业务需要时，建议及时购买业务扩展包，扩展实例 QPS 规格值。各 WAF 类型下的不同套餐版本的实例可扩展规格如下：
实例类型
套餐版本
可购买最大业务扩展包数（最大可扩展 QPS）
可购买最大业务扩展包数（最大可扩展带宽）
说明
SaaS 型 WAF
高级版
20 个（20,000QPS）
20 个（500Mbps）
1. 若业务需要定制购买更多业务扩展包，请联系商务经理，或直接 联系我们 定制业务扩展包升级数量，扩展更多业务防护 QPS 规格或带宽规格。
2. 定制业务扩展包升级数量后，其沙箱隔离阈值也属于定制值，详细计算参考 沙箱隔离状态。
3. 定制业务扩展包时，扩展后的预付费 QPS 规格不得低于当前已生效的弹性后付费 QPS 用量，确保高规格资源能及时承接业务流量。
企业版
30 个（30,000QPS）
30 个（750Mbps）
旗舰版
40 个（40,000QPS）
40 个（1,000Mbps）
云原生型 WAF
高级版
40 个（40,000QPS）
不涉及
企业版
60 个（60,000QPS）
旗舰版
80 个（80,000QPS）

混合云节点

混合云节点支持将 WAF 防护能力部署到用户私有环境（自有 IDC 或私有云），实现配置统一下发、日志统一上报、防护状态集中监控。
仅云原生型 WAF 企业版及以上套餐实例支持购买混合云节点。购买时默认赠送 1 个混合云节点。如需使用混合云管理功能，需 提交工单 申请购买额外混合云节点，当混合云节点数 > 2 时，控制台会自动开启混合云管理功能。
混合云节点详情
购买个数
费用
每个混合云节点包含 10,000 QPS 防护规格和 30 个域名防护额度。
1 - 3个
1,400美元/个/月
4 - 10个
1,260美元/个/月
11个及以上
1,120美元/个/月
注意：
混合云防护节点的部署资源（服务器、网络等）由用户自行提供，不包含在 WAF 计费范围内。
混合云节点超量后，实际接入流量峰值达到沙箱阈值会触发告警，超量后产品无法保证服务 SLA，建议及时调整规格。

弹性计费（后付费）

当业务 QPS 峰值超过实例 QPS 规格值（套餐版本默认 QPS 规格，或套餐版本默认 QPS + 业务扩展包扩展 QPS 规格）后，通过开启弹性计费，可以进一步扩展实例 QPS 规格。
当 SaaS 型 WAF 实例的业务带宽峰值超出实例带宽计量值后，支持开启弹性计费，通过带宽后付费扩展 SaaS 型 WAF 实例的业务带宽规格值。其中实例业务带宽计量值 = 套餐版本默认带宽规格值 + （业务扩展包数*1,000 +实际后付费 QPS 出账值）/ 40。
注意
带宽后付费弹性计费正在分批灰度上线中，具体支持时间请以购买页更新完成时间为准。
默认仅中国香港地域支持弹性计费，其他地域请通过 工单 申请开通。
若同一账号下，同时购买 多个 SaaS 型 WAF 或云原生型 WAF 时，各实例类型的弹性防护消耗量独立计算，费用独立结算。
若实例实际业务 QPS 峰值超过实例 QPS 规格值时，按照 QPS 超量隔离机制处置，实例可能进入沙箱隔离状态。对于进入沙箱隔离状态的实例，WAF 将不再保证服务 SLA。关于超量隔离机制的更多信息，请参见 沙箱隔离状态。
通过购买业务扩展包或启用弹性防护，可以扩展实例 QPS 规格值，当实例 QPS 规格值大于超量时业务峰值，实例自动结束沙箱隔离状态。
SaaS 型 WAF 实例当业务实际带宽峰值超过实例带宽计量值后，支持通过购买业务扩展包或开启弹性计费扩展，当实例带宽业务峰值大于实例带宽规格值时，可能触发带宽限流，影响业务稳定性。
弹性计费详情
费用
业务后付费弹性计费，对超过基础套餐或基础套餐+业务扩展包的业务 QPS，支持基础安全防护。
0.04美元/QPS/天
业务后付费弹性计费，对超过基础套餐或基础套餐+业务扩展包的 QPS，支持基础安全+BOT 流量管理防护。
0.0695美元/QPS/天
业务后付费弹性计费，对超过基础套餐或基础套餐+业务扩展包的 QPS，支持基础安全+API 安全防护。
0.0695美元/QPS/天
业务后付费弹性计费，对超过基础套餐或基础套餐+业务扩展包的 QPS，支持基础安全+BOT 流量管理+API 安全防护。
0.0974美元/QPS/天
带宽后付费弹性计费，SaaS 型 WAF 实例实际业务带宽峰值超出实例带宽计量值后，支持对超出的业务带宽进行弹性扩展，保障接入业务稳定性。
1.5美元/Mbps/天

后付费标签分账

开启弹性计费（后付费）的 WAF 实例，支持通过配置分账标签实现后付费弹性计费费用的标签化分摊。
用户为域名设置分账标签后，WAF 将各域名的 QPS 峰值数据推送至腾讯云计费中台，按照超额量比例分摊模型计算各标签对应的后付费分摊值。此功能可与预付费手工分账配合使用，同时覆盖预付费和后付费两种计费方式的分账需求。
后付费标签分账采用超额量比例分摊模型，计算步骤如下：
1. 确定后付费总量：总后付费 QPS = 实际总 QPS - 预付费实例规格
2. 计算每个域名的超额量：
域名超额量 = Max(0, 域名实际 QPS - 基准线 QPS)
基准线可使用预付费平均 QPS（如500QPS）
3. 计算每个域名应分摊的后付费 QPS：域名分摊值 = 总后付费 QPS × (该域名超额量 / 所有域名超额量之和)
说明：
非中国大陆地域默认仅中国香港地域支持后付费标签分账功能，其他地域请通过 工单 申请开通。

独享 IP

注意：
仅 SaaS 型 WAF 支持独享 IP。如需启用，请 提交工单 或联系专属客户经理申请购买。
独享 IP 详情
费用
可为特定域名分配独享 IP 资源，从而满足其对业务稳定性、网络性能及资源独占的定制化需求。独享 IP 不承诺固定 VIP，每次开启或关闭操作均可能导致 VIP 地址变化。
单个实例最多可购买100个独享 IP。
30美元/月/个

安全日志服务包

安全日志服务包详情
费用
一个安全日志服务包包含：
1TB 日志服务存储容量：提供防护域名在用户自定义的日志保存天数内（最大184天）的访问日志查询和下载功能，但如用户设置的日志保存天数对应的日志量超出 1TB 的存储容量，则仅在 1TB 的存储容量内提供防护域名的访问日志查询和下载功能。
150美元/月
说明
安全日志服务包2个起售，一次最多可购买 500个。
Web 应用防火墙支持添加三级、四级域名，但添加的三级或四级域名将会占用一个子域名额度。
如需关闭 QPS 扩展包，可以在 续费管理 中，找到相应计费项目，取消续费。
如需要单独关闭域名包自动续费，请 联系我们 处理。
安全日志服务包日志容量，建议按照业务 QPS 用量进行购买，建议每月每 800QPS 购买 1T 的日志容量。

日志投递服务

日志投递服务旨在将 WAF 生成的日志（暂时仅支持访问日志的头部字段）记录并投递到用户的腾讯云 CLS 服务或者 CKafka 服务中。
说明
使用日志投递服务需提前购买 CLS 或 CKafka 实例。
在日志存储和投递过程中，WAF 将按实际日志量计费，计量单位：GB；计费周期为天，即当日所产生用量的费用会在次日00:00点出账结算。目前支持根据用户实际使用量进行阶梯定价（该定价不包括 CLS 或者 CKafka 的费用）。具体价格如下表所示：
日投递量（GB）
费用
0 - 29GB
0.006美元/GB/日
30 - 99GB
0.005美元/GB/日
100 - 499GB
0.004美元/GB/日
500GB 及以上
0.003美元/GB/日
注意
如使用日志投递时出现异常，请 联系我们 进行处理。
日志投递服务功能记录的日志为未压缩格式，WAF 记录值大小与 CLS 平台记录值大小不同。
日志投递服务功能与安全日志服务包功能不冲突，无论是否购买安全服务日志包都可以购买和使用日志投递服务。
上一篇: 中国大陆版下一篇: 购买方式

帮助和支持

本页内容是否解决了您的问题？

填写满意度调查问卷，共创更好文档体验。

文档反馈

搜索
    请输入关键词搜索文档