全部产品
Search
文档中心

DDoS 防护:原生防护2.0(后付费)

更新时间:Dec 12, 2024

本文介绍DDoS原生防护2.0(后付费)的计费说明。

概述

DDoS原生防护2.0支持后付费,可以防护如下两类阿里云产品。

  • 标准型云产品:购买云产品时未额外选择DDoS防御能力,仅具有默认的DDoS基础防护能力(500 Mbps~5 Gbps)。

  • 增强型云产品:购买云产品时选择了DDoS防御能力为增强版。目前该类型仅支持EIP,即DDoS防护增强EIP(高防EIP)。

关于原生防护2.0(后付费)的防护能力、功能介绍等,请参见什么是DDoS原生防护。关于如何购买DDoS原生防护2.0(后付费),请参见购买DDoS原生防护实例

注意事项

  • DDoS原生防护2.0(后付费)是按月开通产品,至少正式开通30天,30天内不支持停用。

  • 开通DDoS原生防护2.0(后付费)后,DDoS防护费用为额外的安全功能费用,不改变云产品原有的计费。

  • 每个阿里云账号下,最多支持防护50个DDoS防护增强EIP(高防EIP),如需额外配额请联系商务经理申请。

  • 请登录流量安全产品控制台,将地域切换为全球,即可查看到开通的DDoS原生防护2.0(后付费)实例。

计费项

计费公式:DDoS防护费用=防护功能费+IP数量防护费+干净流量防护费

计费周期:以自然日为周期统计所有资源的使用量,并按照使用量结算产生的费用,一般在次日的北京时间12:00出账,具体以系统为准。

第一部分:防护功能费

按开通天数进行计费,根据您资产所在地域不同收费不同。

重要
  • 开通原生防护2.0(后付费)后,只要您添加任意防护资产,阿里云即认为您开始正式使用并开始计费。在正式使用后,如果当天防护资产为0,当天的防护功能费默认按照非中国内地对应的计费标准进行收取。

  • 防护功能费按照阿里云账号维度收取,与要防护的资产IP数量无关。例如,T日防护的资产IP均在中国内地,无论资产IP数量是几个,T日的防护功能费均为231美元

防护的资产IP所在地域

费用(美元/天/账号)

中国内地(资产IP分布在中国内地)

231

非中国内地(资产IP分布在中国香港、中国澳门、中国台湾和海外区域)

100

全球(资产IP同时分布在中国内地和非中国内地)

331

例如:T日防护的资产IP所在的地域,既有中国内地也有非中国内地,那T日的防护功能费为331美元,如果T+1日您从防护的资产IP中删除了非中国内地的资产IP,仅保留中国内地的资产IP,那T+1日的防护功能费为231美元

第二部分:IP数量防护费

按照IP数量进行阶梯收费,IP数量包含标准型云产品以及增强型云产品的IP数量。

T日的IP用量会在T+1日统计出来,取值为T日北京时间约23:00左右的IP数量。例如,您在2024年07月02日实际防护的IP数量为10个,2024年07月03日实际防护的IP数量为20个,在2024年07月03日统计IP用量数据时,取值为10个。

计费区间

单价(美元/天/个)

0<IP数量≤100

1

100<IP数量≤300

0.8

300<IP数量≤500

0.6

500<IP数量≤700

0.5

700<IP数量≤1,000

0.4

1,000<IP数量≤10,000,000

0.3

例如:T日您防护的IP有400个。T日的IP数量防护费为:100*1+200*0.8+100*0.6=320美元

第三部分:干净流量防护费

干净流量为云产品上产生的正常业务流量,不统计攻击流量。标准型云产品和增强型云产品,费用单价不同,分别单独计费。其中中国内地的流量和非中国内地的流量分别按照阶梯价格进行收费。T日的干净流量用量会在T+1日统计出来。

干净流量统计规则

  • 为简化和统一计费模式,流量计量数据来源为云产品,为云产品出方向和入方向中的较大者。

  • 当防护多个云产品时,流量计量数据为云产品按照中国内地和非中国内地(中国香港、中国澳门、中国台湾和海外区域)累加求和。

  • 流量统计时有保底流量机制,即日流量不超过日保底流量时,计费按照日保底流量计算。

    以防护中国内地增强型云产品为例,当资产IP数量为40时,通过下表得知单个IP日保底流量为20GB,即实际业务流量未超20 GB时,计费按20 GB执行。如果其中30个IP日流量为50 GB,其中10个IP日流量为15GB,则当日总流量计算如下:30×50 + 10×20 = 1700 GB,换算后约为 1.66 TB。

    资产类型

    资产IP地域

    资产IP数量区间

    单个IP的日保底流量

    标准型云产品

    中国内地

    没有保底流量机制,以实际业务流量为准。

    非中国内地

    增强型云产品

    中国内地

    [0,30]

    0 GB

    [31,99]

    20 GB

    [100,+∞)

    40 GB

    非中国内地

    没有保底流量机制,以实际业务流量为准。

带宽限制说明

增强型云产品根据云产品地域不同,有如下带宽限制,标准型云产品没有该限制:

  • 本地域访问入带宽峰值:非中国内地为2 Gbps,中国内地为20 Gbps。

  • 跨地域访问入带宽峰值:非中国内地为100 Mbps,中国内地无限制。

带宽不满足业务需求时,请登录流量安全产品控制台,再网络安全 > DDoS原生防护 > 账单中心页面,单击详细说明申请调整访问峰值带宽。image.png

说明
  • 本地地域访问:业务客户端和增强型云产品在相同地域。

  • 跨地域访问:业务客户端和增强型云产品在不同地域。

例如,您购买了中国香港地域的DDoS防护增强型EIP,如果您的业务客户端主要分布在中国香港地域,该场景为本地地域访问,如果您的业务客户端主要分布在美国(弗吉尼亚),该场景为跨地域访问。

费用详情

计费区间

标准型云产品

增强型云产品

中国内地单价(美元/GB)

非中国内地单价(美元/GB)

中国内地单价(美元/GB)

非中国内地单价(美元/GB)

0 TB<流量≤100 TB

0.1045

0.0500

0.1125

0.0500

100 TB<流量≤500 TB

0.0804

0.0400

0.0900

0.0400

500 TB<流量≤1,000 TB

0.0579

0.0300

0.0675

0.0300

1,000 TB<流量≤1,500 TB

0.0386

0.0200

0.0450

0.0200

流量>1,500 TB

请联系商务经理定制。详细内容,请参见联系我们

计费示例

例如:以增强型云产品为例,11月01日~11月05日产生200 TB的流量,其中50 TB来自中国内地,150 TB来自非中国内地。11月06日产生700 GB的流量,其中300 GB来自中国内地,400 GB来自非中国内地。计算11月06日的干净流量防护费:

  • 300 GB来自中国内地的流量单价:累计当月中国内地的流量(50 TB+300 GB),属于0 TB<流量≤100 TB区间,查看费用详情表格,这300 GB流量的单价为0.1125美元/GB

  • 400 GB来自非中国内地的流量单价:累计当月非中国内地的流量(150 TB+400 GB),属于100 TB<流量≤500 TB区间,查看费用详情表格,这400 GB流量的单价为0.0400美元/GB

11月06日的干净流量防护费为300 GB*0.1125美元/GB+400 GB*0.0400美元/GB=49.75美元

停用服务

警告
  • 开通并添加任意资产后,您需要使用满30天才能停用。

  • 停用DDoS原生防护2.0(后付费)实例前,请您先将增强型云产品停用,并确保已从增强型云产品上切走业务流量。标准型云产品无需停用,在DDoS原生防护2.0(后付费)实例停用后,防护状态会自动失效

登录流量安全产品控制台,在网络安全 > 账单中心页面右上角单击停用防护

欠费说明

  • 账号当前的可用余额(含现金、相关代金券、优惠券等)不能结清已出的账单时,系统即判定账号欠费。

  • 账号欠费后,请您及时充值保证余额充足,避免您的后付费业务无法使用。

账单和用量查询

账单查询:您可以在费用与成本查询账单。

重要
  • T日产生的费用账单,默认会在T+1日推送。但为保护您的利益,阿里云可能会在有大额账单时进行账单再次检查,并延迟推送账单1~3天。若出现延迟推送,账单在推送时可能会合并多日的账单,您可登录流量安全产品控制台,在网络安全 > 账单中心页面查询每日的具体用量。

  • 流量费用支持费用保护机制,即在极少数情况下攻击流量可能会计入干净流量用量(例如HTTP Get Flood攻击可能导致出方向流量异常增加),此时您可以联系技术支持人员对流量费用账单中的异常费用进行减免。联系技术支持人员时,请提供服务器日志或流量监控等材料(例如HTTP Get Flood中正常和异常QPS日志)以协助阿里云更快区分和定位异常账单部分。

用量查询:登录流量安全产品控制台,在网络安全 > 账单中心页面中查看用量。