版本规格

业务规模

中小型网站，对业务没有特殊的安全需求

中型企业级网站或服务对互联网公众开放，关注数据安全且具有高标准的安全需求

中大型企业网站，具备较大的业务规模，或是具有制定个性化防护的安全需求

业务用量经常有变化。

正常业务请求峰值

• 2,000QPS业务请求
• 支持购买QPS扩展包
  • 源站部署在华为云：每个扩展包包含1,000QPS请求量，50Mbit/s带宽
  • 源站未部署在华为云：每个扩展包包含1,000QPS请求量，20Mbit/s带宽
• 6,000回源长连接（每域名）

• 5,000QPS业务请求
• 支持购买QPS扩展包
  • 源站部署在华为云：每个扩展包包含1,000QPS请求量，50Mbit/s带宽
  • 源站未部署在华为云：每个扩展包包含1,000QPS请求量，20Mbit/s带宽
• 6,000回源长连接（每域名）

• 10,000QPS业务请求
• 支持购买QPS扩展包
  • 源站部署在华为云：每个扩展包包含1,000QPS请求量，50Mbit/s带宽
  • 源站未部署在华为云：每个扩展包包含1,000QPS请求量，20Mbit/s带宽
• 6,000回源长连接（每域名）

6,000 回源长连接（每域名）

业务带宽阈值（源站服务器部署在华为云）

• 100Mbit/s
• 支持购买QPS扩展包（每个包含50Mbit/s带宽和1,000QPS请求量）

• 200Mbit/s
• 支持购买QPS扩展包（每个包含50Mbit/s带宽和1,000QPS请求量）

• 300Mbit/s
• 支持购买QPS扩展包（每个包含50Mbit/s带宽和1,000QPS请求量）

300Mbit/s

业务带宽阈值（源站服务器未部署在华为云）

• 30Mbit/s
• 支持购买QPS扩展包（每个包含20Mbit/s带宽和1,000QPS请求量）

• 50Mbit/s
• 支持购买QPS扩展包（每个包含20Mbit/s带宽和1,000QPS请求量）

• 100Mbit/s
• 支持购买QPS扩展包（每个包含20Mbit/s带宽和1,000QPS请求量）

100Mbit/s

域名个数

• 10个
• 支持购买域名扩展包（每个包含10个域名）

• 50个
• 支持购买域名扩展包（每个包含10个域名）

• 80个
• 支持购买域名扩展包（每个包含10个域名）

200个

回源IP（单个防护域名支持的回源服务器IP个数）

20个

50个

80个

20个

支持的端口个数

• 标准端口：2个（80，443）
• 非标准端口：可使用WAF支持的端口列表中的任意端口，不限制数量。

• 标准端口：2个（80，443）
• 非标准端口：
  • 可使用WAF支持的端口列表中的任意端口，不限制数量。
  • 若使用WAF支持的端口列表外的端口，提交工单申请。

• 标准端口：2个（80，443）
• 非标准端口：
  • 可使用WAF支持的端口列表中的任意端口，不限制数量。
  • 若使用WAF支持的端口列表外的端口，提交工单申请。

• 标准端口：2个（80，443）
• 非标准端口：可使用WAF支持的端口列表中的任意端口，不限制数量。

CC攻击防护峰值

100,000QPS

200,000QPS

1,000,000QPS

1,000,000QPS

CC攻击防护规则

20条

50条

100条

200条

精准访问防护规则

20条

50条

100条

200条

引用表规则

-

50条

100条

200条

IP黑白名单规则

• 1000条
• 支持购买规则扩展包（每个包含10条IP黑白名单防护规则）

• 2000条
• 支持购买规则扩展包（每个包含10条IP黑白名单防护规则）

• 5000条
• 支持购买规则扩展包（每个包含10条IP黑白名单防护规则）

200条

地理位置封禁规则

-

50条

100条

200条

网页防篡改规则

20条

50条

100条

200条

网站反爬虫规则

-

50条

100条

200条

防敏感信息泄露

-

50条

100条

200条

全局白名单规则

1,000条

1,000条

1,000条

2,000条

隐私屏蔽规则

20条

50条

100条

200条

安全报告模板

5个

10个

20个

-

域名个数说明：

• 域名个数为一级域名（例如，example.com）、单域名/二级域名等子域名（例如，www.example.com）和泛域名（例如，*.example.com）的总数。
• 同一个域名对应不同端口视为不同的域名，例如www.example.com:8080和www.example.com:8081视为两个不同的域名，将占用两个不同的域名防护额度。
• WAF支持上传的证书套数和WAF支持防护的域名的个数相同。例如，购买了标准版WAF（支持防护10个域名）、1个独享版WAF（支持防护2,000个域名）和域名扩展包（20个域名），WAF可以防护2,030个域名，则WAF支持上传2,030套证书。