Web应用防火墙（原生版）根据支持防护的业务规模以及提供的防护功能不同，产品实例主套餐具体分为基础版、标准版、企业版、旗舰版四个版本。各版本详细规格描述见下方表格所示。

另外，标准版、企业版、旗舰版主套餐支持选择购买资源扩展包，用户可以通过升级实例版本或购买额外的资源扩展包，以满足更多域名、更大流量的防护需求。

资源扩展包规格说明

• 域名扩展包：1个域名扩展包支持10个域名，其中支持添加1个主域名（备案的域名）。

• 业务扩展包：1个业务扩展包包含1000QPS，最多支持30个业务扩展包，每增加一个业务扩展包，可增加50Mbps带宽弹性上限，100Mbps带宽保护上限。

• 规则扩展包：1个规则扩展包包含50条防护规则/域名，当前仅适用IP黑白名单防护模块。

资源限制规则说明

• 域名个数统计：套餐内的域名个数为主域名和与其相关的子域名/泛域名的总数。例如，基础版支持防护10个域名，则可以添加10个子域名或泛域名，也可以添加1个主域名和9个与其相关的子域名或泛域名。同时套餐内有主域名的限制，以基础版仅支持1个主域名为例，若用户已经添加example.com或其子域名进行防护，当添加test.com（另一个主域名）或其子域名进行防护时，则会提示数量限制，用户需要购买域名扩展包，才能添加其他的主域名或其子域名。

• 业务QPS峰值统计：业务QPS峰值指云WAF实例支持处理的网站正常业务流量的峰值大小。云WAF实例的业务QPS峰值=产品主套餐规格默认支持的业务QPS+业务扩展包扩展的QPS。
  如果用户将多个网站业务接入云WAF实例进行保护，则必须保证所有网站业务的正常QPS峰值之和不超出WAF实例的业务QPS峰值。超出WAF实例的业务QPS峰值限制，云WAF会触发限流、随机丢包等动作，导致用户的网站业务在一定时间内出现卡顿、延迟，甚至不可用等，云WAF的SLA无法得到保障。

版本规格说明