我局首次设立信访理论研究项目

百度 问：通过互联网走群众路线和传统方式比起来，有什么好处？答：第一，互联网分布式的结构特征适合做群众工作。

天翼云WAF云SaaS型实例是全球级服务，从产品防护原理上来说，一个WAF实例就可以防护所有区域的Web业务。

购买WAF云SaaS型实例后，如果Web业务防护需求因业务发展超出所购买实例的性能上线，您可以在业务需要的时候，按需升级版本或购买资源扩展包对实例的防护性能进行扩展，从而满足业务发展的需求。

WAF原生版实例到期后，还能防护域名吗？

购买的WAF实例到期后如未按时续费，公有云平台会提供一定的保留期，详情请参见续订。

• 保留期内，平台会冻结WAF服务，用户配置的各类防护策略将不再生效，WAF只转发流量。

• 保留期满，用户若仍未续费，平台会清除实例资源，用户所添加域名的所有配置将会被删除，同时WAF将不再转发业务流量，用户需及时将DNS指回服务器源站IP，否则网站业务流量将无法正常转发。

WAF可以降低版本和规格吗？

WAF实例支持升配，当用户当前配置不能满足需要时，可以将低规格的产品升级为高规格的产品，例如将WAF云SaaS型实例从标准版升级为旗舰版、或将防护域名从1个扩展为5个，详情请参见升级扩容。

因产品升级或升配涉及计算资源、存储资源等资源扩充，相关资源无法弹性降低，故产品不能支持降级，同时已绑定的资源扩展包也不支持单独退订。因此，您在规划升级WAF产品规格或配置时，建议充分评估当前需求，以便能够准确地购买到所需的产品规格。

如您需要降低当前规格，您可以先退订当前的WAF实例，再重新购买较低版本的WAF。

WAF是否支持自动续订？

天翼云WAF为您提供了便捷的自动续订功能，通过自动续订可以保证Web业务处于持续安全防护状态中，免受来源于网络中的恶意攻击。您可以在购买实例时勾选自动续订功能，也支持在使用过程中，在费用中心设置自动续订功能，详情请参见续订。

说明

若购买云WAF时勾选了“自动续订”，系统将会默认设置续费周期：

• 按月购买，自动续费周期默认为3个月。
• 按年购买，自动续费周期默认为1年。

如需要修改自动续费周期，可进入天翼云“费用中心 > 订单管理 > 续订管理”页面，在资源页面找到待修改自动续订的资源，单击操作列的“修改自动续订”，拖动“续订周期”可修改自动续订周期，当自动续订周期达1年或以上时，可享受包年折扣。

WAF是如何计算并限制域名个数的？

WAF域名数量有两项限制，一是域名总数限制，二是支持的主域名的个数限制。

• 域名总数为套餐内的域名个数为主域名和与其相关的子域名/泛域名的总数。例如，云SaaS模式基础版支持防护10个域名，则可以添加10个子域名或泛域名，也可以添加1个主域名和9个与其相关的子域名或泛域名。

• 同时主套餐版本及域名扩展包还有所属主域名个数的限制。以云SaaS模式基础版仅支持1个主域名为例，若用户已经添加ctyun.cn（或其子域名a.ctyun.cn）进行防护，此时系统已识别1个所属的主域名（即ctyun.cn）；当添加test.com（或其子域名a.test.com）进行防护时，则会提示数量限制，用户需要购买域名扩展包，才能添加其他的主域名或其子域名。

说明

• 主域名示例：ctyun.cn
• 子域名示例：a.ctyun.cn

若当前版本包含的域名个数不够用时，如何处理？

WAF不同版本支持不同规格的默认域名数量，如云SaaS模式基础版默认支持10个域名，标准版支持20个域名等，详情请参见产品规格。

若当前版本包含的域名个数不够用时，您可以通过购买域名扩展包的方式，或者直接升级当前实例版本的方式进行域名规格扩充。域名扩展包购买方式请参见升级扩容。

续费时是否可同时变更WAF版本或规格？

续费时您只能为当前的WAF实例版本规格进行续费，增加使用时长，不能同时变更WAF的规格。您可以在续费完成后，对WAF实例进行升级扩容。

服务即将到期前，系统会以短信或邮件的形式提醒服务即将到期，并提醒用户续费。服务到期后，如果没有按时续费，平台会冻结服务，但用户配置信息会提供15天的保留期。

注意

服务到期后，若未开通自动续订，则资源将处于冻结状态，只能通过手动续费的方式重新开通服务。

资源扩展包购买上限是什么？

为了保证用户的账户安全，避免出现恶意购买等情况，WAF服务为每个用户设置了资源扩展包的购买上限。请您根据业务需要按需订购。

模式	扩展包	规格	数量限制
云SaaS模式	域名扩展包	1个域名扩展包支持10个域名，其中支持添加1个主域名（备案的域名）。	最多支持500个域名扩展包。
	业务扩展包	1个业务扩展包包含1000QPS业务请求峰值。 每增加一个业务扩展包，可增加50Mbps带宽弹性上限，100Mbps带宽保护上限。	最多支持30个业务扩展包。
	规则扩展包	规则扩展包用于提升防护规则配额，支持以下两种扩展方式（二选一）： IP黑白名单：每个扩展包包含50条防护规则。 重保防护场景：每个扩展包包含1000个IP。（需通过工单指定）	最多支持1000个规则扩展包。
独享模式	域名扩展包	1个域名扩展包支持10个域名或IP。	最多支持1000个域名扩展包。
	带宽扩展包	1个带宽扩展包包含1000QPS业务请求峰值、50Mbps业务带宽。	单机版：最多支持16个带宽扩展包。 集群版：带宽扩展包的数量上限与节点数量相关联，每增加一个节点，带宽扩展包的上限数量增加20个。 例如，当集群包含4个节点时，最多支持配置20个带宽扩展包；而节点数量最多12个，则最多支持配置180个带宽扩展包。

WAF是否支持按需计费？

当前WAF不支持按需计费，仅支持包年/包月计费，详情请参见计费模式，按需计费相关版本正在研发过程中，敬请期待。

WAF有促销折扣吗？

WAF云SaaS型实例在不同活动时期可以通过不同折扣购买。

• 当前优惠活动为8折。

• 另外一次性包年付费也可享受包年折扣，具体折扣如下表。

  一次性付费1年	一次性付费2年	一次性付费3年
  包月标准价格×12×85%	包月标准价格×24×70%	包月标准价格×36×50%

说明

优惠活动与包年折扣不同享，取低者进行计费。

• 若您一次性下单1年的标准版套餐，常规情况下可享受包年折扣85折，但促销期间将按照8折计费。
• 若您一次性下单3年的标准版套餐，则会按照常规的包年折扣5折计费。

具体折扣价格以购买详情页为准。

WAF云SaaS模式基础版是否支持购买资源扩展包？

不支持，基础版仅面向个人网站用户使用。基础版中默认支持10个防护域名、100QPS/实例、2个防护端口以及默认规则组的防护，相关配置已能够满足个人网站用户使用，若存在需要购买资源扩展包的场景，建议用户购买标准版及以上的版本，以便为用户的Web业务提供更完善的安全防护。

用户可在产品信息中将所使用的版本升级到更高版本，标准版、企业版、旗舰版都可支持购买资源扩展包，详情请参见产品规格。

注意

若用户购买了资源扩展包，在进行产品版本升级时，资源扩展包也会升级至对应版本的价格。

在使用期间购买了资源扩展包，资源到期时间是何时？

资源扩展包购买后与主套餐绑定，资源到期时间与主套餐一致。

例如您在2025-08-06 9:00:00购买了WAF的标准版服务一个月，则该服务的到期时间为2025-08-06 8:59:59，您需要支付的费用为购买标准版产品一个月的价格。在2025-08-06，您需要购买1个域名扩展包满足域名扩展需求，此时您购买的域名扩展包到期时间不是2025-08-06，而是与主套餐时间一致的2025-08-06 8:59:59。您需要支付的扩展包费用也为2025-08-06到2025-08-06所需要花费的费用，而非扩展包全时段费用。详情请参见升级扩容。

购买的资源扩展包，支持单独退订吗？

不支持。资源扩展包可在主套餐使用期间的任意时间进行购买，其购买时计算的到期时间与主套餐到期时间一致，不单独计算，故资源扩展包购买后将与主套餐绑定，退订时也会随主套餐一同退订，即购买的资源扩展包不支持单独退订。

具体的计费示例详情请参见计费场景说明。

退订重购后，原实例的配置数据可以保留吗？

用户退订后在15天内重新购买实例时，仅当新实例版本等于或高于旧实例时，可恢复原有配置。

当重新购买时距离退订已超过15天，原资源已释放且配置数据已删除，则无法恢复，详情请参见退订。

说明

• WAF实例退订后，主套餐及资源扩展包将一同退订；资源扩展包不支持单独退订。
• 成功发起退订后，实例资源将转入冻结状态，冻结期15天。冻结期间，用户配置数据会保留15天，WAF仍可以转发流量，同时WAF保留用户的配置数据，15天后资源被释放，释放后无法恢复。

如何选择业务扩展包？

购买业务扩展包时，您需要测算接入WAF的所有站点的日常入方向和出方向流量的峰值，确保您选购的WAF所对应的业务QPS峰值限制大于入、出方向总流量峰值中较大的值。您可通过防火墙、交换机等流量设备对Web业务中的80、443、8443等常见Web端口流量进行统计，将相关业务端口的流量进行累加，从而得出访问WAF站点的流量。

注意

因流量存在波动性，在不同时间访问Web应用的流量会出现不同的峰值，您在购买业务扩展包时，需要统计一天中入方向流量及出方向流量的最大值，从而确定您所需要购买的业务扩展包。通常在业务访问量较大时，易出现流量峰值。

不同版本的WAF规格差异是什么？

Web应用防火墙（原生版）提供两种版本：WAF云SaaS模式和WAF独享模式。

• WAF云SaaS模式根据支持防护的业务规模以及提供的防护功能不同，提供基础版、标准版、企业版、旗舰版四个版本供用户选择。另外，标准版、企业版、旗舰版主套餐支持选择购买资源扩展包，用户可以通过升级实例版本或购买额外的资源扩展包，以满足更多域名、更大流量的防护需求。

• WAF独享模式提供单机版、集群版供用户选择，且支持选择购买域名扩展包和带宽扩展包。

分类	功能点	WAF云SaaS模式				WAF独享模式
		基础版	标准版	企业版	旗舰版	单机版 （1节点/实例）	集群版 （4~12节点/实例）
套餐基础信息	业务QPS峰值	100QPS/实例	3000QPS/实例	5000QPS/实例	10000QPS/实例	3000QPS/实例	20000QPS/实例
	支持主域名个数	1个/实例	2个/实例	5个/实例	8个/实例	100个/实例	10000个/实例
	支持所有防护域名个数	10个/实例	20个/实例	50个/实例	80个/实例	100个/实例	10000个/实例
	支持防护的ELB监听器个数	×	600个/实例	2500个/实例	10000个/实例	×	×
	泛域名防护	×	√	√	√	√	√
	IPv6 防护	×	√	√	√	√	√
	HTTP/HTTPS非标准端口防护	仅支持80、443	√	√	√	√	√
	支持防护端口数量	2个/实例	20个/实例	30个/实例	60个/实例	不限制，最大65535个（常用端口除外）	不限制，最大65535个（常用端口除外）
	带宽弹性上限	10Mbps 超过10Mbps即丢包	200Mbps，超过弹性带宽上限不超过带宽保护上限的流量将直接转发，可通过扩展业务扩展包的形式增加弹性上限	300Mbps，超过弹性带宽上限不超过带宽保护上限的流量将直接转发，可通过扩展业务扩展包的形式增加弹性上限	400Mbps，超过弹性带宽上限不超过带宽保护上限的流量将直接转发，可通过扩展业务扩展包的形式增加弹性上限	200Mbps，超过弹性带宽上限不超过带宽保护上限的流量将直接转发，可通过扩展业务扩展包的形式增加弹性上限	1000Mbps，超过弹性带宽上限不超过带宽保护上限的流量将直接转发，可通过扩展业务扩展包的形式增加弹性上限
	带宽保护上限	-	400Mbps，超过带宽保护上限的流量将会被直接丢弃，可通过购买业务扩展包的形式增加保护上限	600Mbps，超过带宽保护上限的流量将会被直接丢弃，可通过购买业务扩展包的形式增加保护上限	800Mbps，超过带宽保护上限的流量将会被直接丢弃，可通过购买业务扩展包的形式增加保护上限	400Mbps，超过带宽保护上限的流量将会被直接丢弃，可通过购买业务扩展包的形式增加保护上限	2000Mbps，超过带宽保护上限的流量将会被直接丢弃，可通过购买业务扩展包的形式增加保护上限
基础安全防护	规则白名单	×	√，20条/实例	√，50条/实例	√，100条/实例	√，最大1000条	√，最大1000条
	Web基础规则防护引擎	√，仅支持默认规则组的防护	√，支持自定义	√，支持自定义	√，支持自定义	√，支持自定义	√
	自定义防护规则组	×	√，10个/实例	√，20个/实例	√，30个/实例	最大100个	最大100个
	0Day漏洞虚拟补丁	√	√	√	√	√	√
	IP黑白名单	×	√，200条/实例	√，500条/实例	√，1000条/实例	√，1000条/实例	√，1000条/实例
	地域封禁	×	√，20条/实例	√，50条/实例	√，100条/实例	√，1000条/实例	√，1000条/实例
	自定义精准防护策略	×	√，100条/实例	√，200条/实例	√，500条/实例	√，1000条/实例	√，1000条/实例
	CC防护（包括紧急模式）	×	√	√	√	√	√
	自定义CC防护规则	×	√，100条/实例	√，200条/实例	√，500条/实例	1000条/实例	1000条/实例
高级安全防护	公开 BOT 类型防护	×	√	√	√	√	√
	BOT协议特征防护	×	√	√	√	√	√
	BOT自定义会话特征防护	×	√，100条/实例	√，200条/实例	√，500条/实例	√，1000条/实例	√，1000条/实例
	动态防护	×	√，与BOT防护共享规则	√，与BOT防护共享规则	√，与BOT防护共享规则	√，与BOT防护共享规则	√，与BOT防护共享规则
	BOT攻击惩罚策略上限	×	1000个/实例	1000个/实例	1000个/实例	10000条/实例	10000条/实例
	攻击惩罚防护策略上限	×	×	1000个/实例	1000个/实例	10000条/实例	10000条/实例
	数据统计分析	√	√	√	√	√	√
	敏感信息保护	×	×	√，50个/实例	√，50个/实例	√，1000条/实例	√，1000条/实例
	网页防篡改	×	√，20条/实例	√，50条/实例	√，100条/实例	√，1000条/实例	√，1000条/实例
	Cookie防篡改	×	×	√	√	√	√
	隐私屏蔽	×	√，20条/实例	√，50条/实例	√，100条/实例	√，1000条/实例	√，1000条/实例
	重保防护场景	×	√	√	√	×	×
	全局防护白名单	×	√，20条/实例	√，50条/实例	√，100条/实例	×	×
	全局精准访问控制	×	√，100条/实例	√，200条/实例	√，500条/实例	×	×