Web 应用防火墙服务提供云 WAF 实例类型，并支持不同版本的套餐规格，本文详细介绍不同版本之间的差异。
实例类型 | 云 WAF |
|---|---|
接入方式 |
|
适用场景 |
|
计费方式 | 包年包月 |
付费方式 | 预付费 |
规格类别 | 基础版、高级版、企业版、旗舰版 |
业务部署限制 |
|
规格 | 基础版 | 高级版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
OWASP TOP 10 威胁防护 | 支持 | 支持 | 支持 | 支持 |
云端自动更新最新漏洞防护规则 | 支持 | 支持 | 支持 | 支持 |
支持的防护端口 |
|
|
|
|
防护域名数量 | 10 个（最多 1 个主域名） | 20 个（最多 2 个主域名） | 30 个（最多 3 个主域名） | 50 个（最多 5 个主域名） |
正常业务请求峰值 | 200 QPS | 2000 QPS | 5000 QPS | 10000 QPS |
基于高级条件的 IP 黑白名单访问控制规则 | 10 条 / 实例 | 100 条 / 实例 | 500 条 / 实例 | 1000 条 / 实例 |
基于全球地理位置的地域封禁规则 | 不支持 | 支持 | 支持 | 支持 |
自定义拦截响应 | 不支持 | 不支持 | 50 条 / 实例 | 100 条 / 实例 |
CC 自定义防护（包括基于 IP、自定义 Args、自定义 Header、Cookie、Session 等） | 10 条 / 实例 | 200 条 / 实例 | 600 条 / 实例 | 1500 条 / 实例 |
CC 智能防护 | 不支持 | 支持（限时免费） | 支持（限时免费） | 支持（限时免费） |
自定义 API 防护 | 不支持 | 不支持 | 600 条 / 实例 | 1500 条 / 实例 |
API 自动发现 | 不支持 | 不支持 | 支持（限时免费） | 支持（限时免费） |
托管 Bot 分类规则 | 不支持 | 支持 | 支持 | 支持 |
自定义 Bot 分类规则 | 不支持 | 不支持 | 50 条 / 实例 | 100 条 / 实例 |
频率限制规则 | 不支持 | 支持（限时免费） | 支持（限时免费） | 支持（限时免费） |
统计防护规则 | 不支持 | 支持（限时免费） | 支持（限时免费） | 支持（限时免费） |
防敏感隐私数据泄露（包括手机号、身份证、银行卡等隐私数据） | 不支持 | 支持 | 支持 | 支持 |
网页防篡改 | 不支持 | 20 条 / 实例 | 50 条 / 实例 | 100 条 / 实例 |
日志服务 | 支持（按需购买） | 支持（按需购买） | 支持（按需购买） | 支持（按需购买） |