阿里云 WSA 各版本计费标准一览
阿里云WSA（Web应用防火墙）的计费逻辑并不复杂，整体分为两大核心模式，分别是适合长期稳定防护的预付费包年包月模式，以及适配流量波动、临时使用场景的按量付费模式。不同版本的基础防护能力、可拓展权限差异很大，对应的定价和收费规则也各不相同。同时，各类增值功能、扩容需求会产生独立费用，理清各版本的计费细节，能精准匹配业务需求、避免不必要的成本浪费。
一、预付费包年包月版本计费（长期业务首选）
预付费模式是企业常态化网站防护的主流选择，采用按月/按年预付的计费方式，单价更低、权益更稳定，整体包含基础固定服务费和可选的增值拓展服务费两大板块，所有定价均以阿里云官方账单最终结算金额为准。
1. 各版本基础固定月费
基础费用是开通对应版本实例的必缴费用，涵盖版本自带的基础防护能力，不同版本的防护规格、适配业务体量差距明显。
基础版：每月140美元，主打入门级网站防护，适合个人站点、初创小微企业，仅能满足基础的Web入侵防护、简单访问管控等核心刚需能力。
专业版（Pro）：每月556美元，在基础版之上升级了防护精度，适配中小型企业官网、常规业务系统，可应对日常网络攻击、爬虫扫描等常见风险，支持基础的业务流量防护。
企业版：每月1400美元，面向中大型企业，防护吞吐量、规则配额大幅提升，适配日均流量稳定、业务体量较大的网站与应用，可承载高频访问场景的安全防护需求。
旗舰版（Ultimate）：每月4260美元，是最高规格防护版本，拥有全量防护权限、最大流量承载上限，适配大型企业核心业务、跨境平台、高流量公开服务等对安全性、稳定性要求极高的场景。
2. 可选增值预付费服务
所有增值服务均为按需开通，不使用不扣费，部分高级功能仅高版本支持，专业版存在功能权限限制。
API安全防护：分为新旧两个版本，旧版适配存量业务，新版能力更全面。专业版旧版每月720美元、企业版1440美元、旗舰版2880美元；新版智能API安全，专业版每月1080美元、企业版1800美元、旗舰版3600美元，2026年7月31日后新版逐步替代旧版。
机器人防护能力：分为网页应用防护和APP防护两类。传统网页机器人防护，专业版每月500美元、企业版1000美元、旗舰版1720美元；全新通用机器人防护统一每月1150美元。传统APP机器人防护每月300美元，新版APP防护每月1750美元。所有机器人防护功能，新购用户可享受7天免费试用，试用结束未续费会自动清空配置。
域名扩容费用：支持阶梯式降价计费，接入域名越多，单域名月度成本越低。10个及以内域名，单域名每月22美元；11-100个域名，单域名每月16美元；101-300个域名，单域名每月9美元；301-500个域名，单域名每月5美元；501-2000个域名，单域名每月3美元；2001-5000个域名，单域名每月2美元。
多云混合云拓展节点：仅企业版、旗舰版支持，适配本地IDC、私有云、多云部署的业务场景，无需公网接入即可开启防护。节点数量越少单价越高，3个及以内节点，单节点每月1440美元；4-8个节点，单节点每月1360美元；9-500个节点，单节点每月1290美元。机器人防护节点、API安全拓展节点也采用同阶梯定价，单价略低。
其他增值服务：专属IP每月30美元/域名，智能负载均衡每月150美元/实例，日志存储服务每月75美元/TB，且日志服务最低开通容量为3TB。高级拓展插件包每月1200美元，包含3个插件使用配额，专业版不支持该功能。
二、按量付费版本计费（灵活弹性场景首选）
按量付费无需提前锁定套餐、不用预付固定费用，完全按实际使用量结算，适合流量波动大、临时防护、短期业务活动等场景。WSA 3.0统一采用SeCU安全容量单元计量，核心单价固定为0.05元/SeCU，每小时统计一次用量，每日凌晨统一结算账单。
按量付费有一个核心特性，实例开通后立即产生基础费用，无论是否接入域名、是否产生流量，都会持续计费，仅基础流量、域名扩容等用量类费用，无使用量则不扣费。
1. 基础固定计量费用
按量实例基础服务费：0.5 SeCU/小时，按实际用量精准结算，不执行向上取整规则，是所有按量实例的基础刚性费用。
2. 流量与域名接入计量费用
基础业务流量：每5000次请求折算1个SeCU，单小时内请求数不足5000的，统一向上取整计费，正常业务请求、攻击请求均计入统计。
CNAME接入域名：首个接入域名免费不计费，2-10个域名5 SeCU/域名/小时，11-100个域名3 SeCU/域名/小时，100个以上域名1 SeCU/域名/小时，阶梯计费有效降低多域名部署成本。
特殊接入配置：开启独享IP15 SeCU/小时/个，启用非标端口防护25 SeCU/小时，开启IPv6、智能负载均衡均为50 SeCU/小时，开通资产中心功能1 SeCU/小时。
3. 防护功能计量费用
各类防护规则、智能引擎均按数量或调用量计费，启用后持续计费，禁用状态也会正常计量。默认Web核心防护模板接入业务后3 SeCU/小时，自定义防护模板3 SeCU/个/小时；智能加白引擎10 SeCU/个/小时。
常规防护规则中，IP黑名单、CC防护2 SeCU/条/小时，基础自定义规则2 SeCU/条/小时，高级自定义规则5 SeCU/条/小时。扫描防护、区域封禁、自定义响应10 SeCU/条/小时，网页防篡改5 SeCU/条/小时，洪峰限流150 SeCU/条/小时，威胁情报模板50 SeCU/个/小时。
机器人风险识别按命中次数计费，单次命中折算0.007美元，无规则命中则不产生费用；拓展插件流量每7500次请求折算0.01美元，按需结算。
三、通用弹性计费与时效规则
峰值流量扩容计费：所有版本默认自带基础QPS配额，日常流量可全覆盖。当业务突发峰值超出固有配额时，会自动触发弹性按量计费。国内地域超出流量按0.5美元/QPS/月阶梯计价，海外地域统一0.6美元/QPS/月，叠加API安全、机器人防护功能会产生少量额外扩容费用。
流量峰值上限约束：国内WSA实例最大防护水位为10万QPS，海外实例为5万QPS。实际流量超出该上限后，平台不再保障SLA服务协议，可能出现丢包、防护失效等问题，超大流量场景需提前联系客户经理扩容。
实例到期与续费规则：预付费实例到期后，配置会保留15天，期间续费可直接恢复原有防护配置。15天内未完成续费，所有配置将自动清空，防护服务彻底终止，CNAME解析记录也会被清除，可能导致网站无法访问。系统会在实例到期前15天、7天、3天、1天多次推送续费提醒。
账单结算时效：预付费按购买周期结算，精准到秒级生效。按量付费每日凌晨统一结算前一日账单，建议每日6点后进行功能变更、域名增减等操作，避免账单统计误差。
