2026 腾讯云 WAF 套餐价格明细

2026 腾讯云 WAF 套餐价格明细
对于各类线上网站、小程序和API业务来说，WAF就像一道贴身的网络安全屏障，能有效拦截各类恶意攻击、漏洞入侵和异常流量。2026年腾讯云WAF的计费体系划分得很清晰，主要分为主流的SaaS型和适配云原生场景的云原生型两大基础品类，同时搭配丰富的增值功能、流量扩容和专属防护服务，适配从中小站点基础防护到大型企业全维度安全护航的各类需求。整体定价规整且灵活，既能满足轻量化基础使用，也能支撑高并发、高安全等级的定制化业务场景。
一、基础主力套餐定价
SaaS型WAF是目前适用性最广的版本，不局限于腾讯云服务器，其他云厂商、自建IDC的公网服务器都能无缝接入，适配绝大多数企业的常规防护需求。它的基础套餐分为三个梯度，定价梯度和防护能力、适配场景精准匹配。
日常中小网站、普通线上业务的基础安全防护，选高级版就足够使用，月度定价3880元，覆盖常规的网页攻击拦截、CC流量防护、零日漏洞补丁防护等核心能力，能稳稳守住中小型站点的基础安全底线。
业务体量更大、有高频访问和简单接口防护需求的企业，适合升级到企业版，每月费用9880元。相较于高级版，它的防护阈值更高，新增了API安全基础防护、智能机器人流量管控能力，同时日志存储周期更长，方便企业日常安全溯源和合规核查。
面向大型平台、高流量交易站点、核心业务系统的旗舰版，定价为28880元/月，是腾讯云WAF的顶配基础套餐。拥有顶级的防护规格、超高QPS承载能力，能应对大流量攻击、复杂恶意爬虫、批量漏洞渗透等高危场景，全方位保障核心业务稳定运行。
除此之外还有专属的独享版，不对外公示固定定价，需要通过腾讯云工单通道提交需求，由专属团队定制报价，适合有极致资源独占、特殊安全策略、私有化适配需求的大型政企用户。
值得一提的是，云原生型WAF的基础套餐定价和SaaS型完全一致，高级版、企业版、旗舰版月度费用分别对应3880元、9880元、28880元，同样有定制化独享版。二者核心差异在于接入场景，云原生型仅适配腾讯云七层云原生实例流量，还支持APISIX网关流量接入，更贴合深度使用腾讯云原生架构的业务场景。
二、高频增值功能计费标准
很多企业的个性化防护需求，需要通过增值功能补齐，这部分按需选购即可，不用为冗余能力付费，性价比更高，也是2026年用户选型时的核心搭配项。
小程序业务场景的专属防护，是当下使用率极高的增值服务。腾讯云提供了分层的小程序扩展包计费模式，采购数量越多，单品单价越低。少量接入需求下，1至3个扩展包单价1000元/个/月，随着采购量级提升，千个以上批量采购单价可低至500元/个/月。每个扩展包自带100QPS防护额度和2Mbps带宽，还支持微信小程序就近防护与动态加速。如果只是短期营销活动、突发流量峰值超标，不用长期扩容，可开启弹性计费，按日结算超量流量费用，峰值越高单价越优惠，最大量级超量QPS单日单价仅0.58元。若需要接入更多小程序节点，也可单独购买节点扩展包，180元/个/月，按需扩容接入数量。
API安全防护是企业数字化业务的刚需增值项，不同套餐版本开通费用差异明显。高级版实例开通每月需额外付费5000元，企业版为10000元/月，旗舰版20000元/月。开通后不仅能全方位扫描API资产风险、自定义防护策略，还会同步上调小程序扩展包和弹性计费的配套单价，适配高频API业务的安全防护需求。
针对账号注册、登录、线上活动防刷等细分场景，还有轻量化的业务安全防护服务，按使用次数计费，1000元即可享受每月5000次的防护额度，适合有零星防刷、防恶意注册需求的中小业务。
面对重大活动、攻防演练、重点保障时段，专属重保防护包能大幅提升防护等级。高级版和企业版实例采购重保防护包月度费用为28880元，旗舰版和独享版则为9880元/月，包含实时威胁情报下发、超大批量黑白名单配置、大流量异常检测优化等专属能力。如果需要进一步扩容黑白名单数量，可叠加重保增强包，每套每月1000元，可额外扩展1000条域名黑白名单配额。
针对顽固机器人批量攻击、恶意爬虫薅流量等疑难问题，腾讯云提供三类BOT专属安全服务，均为高端定制服务。单次应急响应的BOT紧急防护服务，单次费用40000元；长期包月的持续防护护航服务，每月60000元；全天候安全态势监测、预警的情报服务，包月费用100000元，适合高频遭遇恶意BOT攻击的大型平台。
三、扩容与弹性扩展计费规则
不少业务会遇到日常流量稳定、突发峰值超高的情况，固定套餐很难兼顾成本与防护效果，腾讯云2026版WAF的扩容和弹性计费机制，刚好解决这一痛点。
域名数量不足是最常见的扩容需求，域名扩展包按个计费，单次采购5个及以内时，单价1500元/月/个；采购数量超过5个，前5个保持原价，超出部分单价降至1100元/月/个，每个扩展包可防护包含主域名和子域名在内的10个域名。
流量和QPS扩容可选择业务扩展包，每个扩展包每月2000元，能为SaaS型实例增加1000QPS防护额度和25Mbps防护带宽。不同版本套餐的最大扩容上限不同，高级版最多可叠加20个，企业版30个，旗舰版40个，云原生型的扩容上限更高，完全能适配超大流量业务。
对于无法预估峰值的突发流量，弹性后付费模式更划算。仅对超出套餐和扩展包额度的流量计费，基础防护场景下超量QPS单日单价0.2元，叠加BOT、API防护的复合场景，单价最高0.6元/天。SaaS型带宽超量也支持弹性扩容，单价8元/Mbps/天，按需结算，避免闲置浪费。
除此之外，SaaS型用户可按需购买独享IP资源，满足业务对独立网络资源的需求，单个IP每月200元，单实例最多可采购100个。安全日志服务包则按套计费，500元/月/套，两个起购，方便企业留存、溯源安全日志，满足合规审计要求。
四、2026套餐计费补充说明
所有WAF基础套餐均支持在线升级，可随时从低级版本迭代至高级版本，但暂不支持套餐降级，采购前建议结合长期业务体量规划版本。AI漏洞高级防护引擎默认处于关闭状态，已购置对应权限套餐的用户，可联系客服手动开启。
弹性计费仅针对超量部分结算账单，不会对套餐内置额度重复计费，也不会叠加基础套餐费用。多实例同时使用时，各类弹性防护额度独立核算、单独出账，不会相互挤占配额，计费逻辑清晰透明。所有定制化需求、超大批量采购、特殊场景适配，均可通过工单或专属客户经理对接，获取个性化报价和方案。