文档简介:
同一个账号可以购买多个WAF原生版实例?
同一个账号在同一个区域只能购买一个WAF实例,对应一个主套餐版本。购买云WAF实例后,您可以升级版本或购买资源扩展包。
WAF原生版实例到期后,还能防护域名吗?
购买的WAF实例到期后如未按时续费,公有云平台会提供一定的保留期。
保留期内,平台会冻结WAF服务,用户配置的各类防护策略将不再生效,云WAF只转发流量。
保留期满,用户若仍未续费,平台会清除实例资源,用户所添加域名的所有配置将会被删除,同时云WAF将不再转发业务流量,若用户未及时将DNS指回服务器源站IP,否则网站业务流量将无法正常转发。
Web应用防火墙可以降低版本和规格吗?
Web应用防火墙实例不支持降级,同时已绑定的资源扩展包也不支持单独退订。如您需要降低当前规格,你可以先退订当前的WAF实例,再重新购买较低版本的WAF。
Web应用防火墙是否支持自动续订?
支持。您可以在购买套餐的同时勾选自动续订,也支持在使用过程中,在订单中心中设置自动续订。
不同版本的WAF规格差异是什么?
Web应用防火墙(原生版)根据支持防护的业务规模以及提供的防护功能不同,产品实例主套餐具体分为基础版、标准版、企业版、旗舰版四个版本。各版本详细规格描述见下方表格所示。
分类 |
功能点 |
基础版 |
标准版 |
企业版 |
旗舰版 |
套餐基础信息 |
适用场景 |
适合个人网站用户 |
适用于中小型网站的标准防护 |
适用中大型 网站防护 |
适用于大型及超大型复杂业务网站防护 |
业务QPS 峰值 |
1000QPS/实例 |
3000QPS/实例 |
8000QPS/实例 |
15000QPS/实例 |
|
业务带宽 |
云内:30M 云外:10 M |
云内:100 M 云外:50 M |
云内:200 M 云外:100 M |
云内:300 M |
|
支持一级域名个数 |
1个/实例 |
2个/实例 |
5个/实例 |
8个/实例 |
|
支持所有防护域名个数 |
10个/实例 |
20个/实例 |
50个/实例 |
80个/实例 |
|
泛域名防护 |
× |
√ |
√ |
√ |
|
IPv6 防护 |
× |
√ |
√ |
√ |
|
HTTP/HTTPS非标准端口防护 |
不支持 仅支持80、8080、443、8443 |
√ |
√ |
√ |
|
支持防护端口数量 |
4个/实例 |
20个/实例 |
30个/实例 |
60个/实例 |
|
域名接入方式 |
CNAME |
CNAME |
CNAME |
CNAME |
|
基础安全防护 |
Web基础规则防护引擎 |
√,仅支持默认规则组的防护 |
√,支持自定义 |
√,支持自定义 |
√,支持自定义 |
自定义防护规则组个数 |
× |
10个/实例 |
20个/实例 |
30个/实例 |
|
0Day 漏洞虚拟补丁 |
√ |
√ |
√ |
√ |
|
IP 黑白名单 |
100条/实例 |
200条/实例 |
500条/实例 |
1000条/实例 |
|
地域封禁 |
× |
× |
√,50条/实例 |
√,100条/实例 |
|
自定义精准防护策略 |
√,20条/实例 |
√,100条/实例 |
√,200条/实例 |
√,500条/实例 |
|
CC防护(包括紧急模式) |
× |
√ |
√ |
√ |
|
自定义CC 防护规则 |
× |
100条/实例 |
200条/实例 |
500条/实例 |
|
高级安全防护 |
公开 BOT 类型防护 |
× |
√ |
√ |
√ |
BOT协议特征防护 |
× |
√ |
√ |
√ |
|
BOT自定义会话特征防护 |
× |
√,100条/实例 |
√,200条/实例 |
√,500条/实例 |
|
防敏感信息泄露 |
× |
√ |
√ |
√ |
|
数据统计分析 |
√ |
√ |
√ |
√ |
Web应用防火墙是如何计算并限制域名个数的?
域名数量有两项限制,一是域名总数限制,二是支持的所属一级域名的个数限制。
-
域名总数为一级/二级/三级等单域名和泛域名的总数。例如,基础版支持防护10个域名,则可以添加10个子域名或泛域名,也可以添加1个一级域名和9个与其相关的子域名或泛域名。
-
同时主套餐版本及域名扩展包还有所属一级域名个数的限制,以基础版仅支持1个一级域名为例,若用户已经添加example.com(或其子域名a.example.com)进行防护,此时系统已识别1个所属的一级域名(即example.com)。当添加test.com(或其子域名a.test.com)进行防护时,则会提示数量限制,用户需要购买域名扩展包,才能添加其他的主域名或其子域名。
若当前版本包含的域名个数不够用时,如何处理?
若当前版本包含的域名个数不够用时,您可以购买域名扩展包,或者直接升级当前实例版本。
1个域名扩展包支持10个域名,其中支持添加1个新的一级域名。
续费时是否可同时变更Web应用防火墙版本或规格?
续费时您只能为当前的WAF实例版本规格进行续费,增加使用时长。续费时不能同时变更WAF的规格。您可以在续费完成后,对WAF实例版本进行升级。
资源扩展包购买上限是什么?
当前Web应用防火墙提供域名扩展包、带宽扩展包及规则拓展包。域名扩展包订购上限为500个,带宽扩展包订购上限是200个,规则扩展包订购上限是1000个。请您根据业务需要按需订购。
Web应用防火墙(原生版)是否支持按需计费?
当前Web应用防火墙(原生版)不支持按需计费。
Web应用防火墙(原生版)有促销折扣吗?
当前Web应用防火墙(原生版)可以享受7折优惠。
注意:促销折扣与包年折扣不同享,取低者进行计费。若您一次性下单1年的标准版套餐,常规情况下可享受包年折扣85折,但促销期间将按照7折计费。若您一次性下单3年的标准版套餐,则会按照常规的包年折扣5折计费。
基础版是否支持购买资源扩展包?
不支持,您需要升级至更高版本,才可以购买资源扩展包。
在使用期间购买了资源扩展包,资源到期时间是何时?
资源扩展包购买后与主套餐绑定,资源到期时间与主套餐一致。
购买的资源扩展包,支持单独退订吗?
不支持。资源扩展包购买后与主套餐绑定,不支持单独退订。
退订重购后,原实例的配置数据可以保留吗?
用户退订后在15天内重新购买实例时,仅当新实例版本等于或高于旧实例时,可恢复原有配置。当重新购买时距离退订已超过15天,原资源已释放且配置数据已删除,则无法恢复。
如何选择带宽扩展包?
购买带宽扩展包时,您需要测算接入WAF的所有站点的日常入方向和出方向流量的峰值,确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。