计费方式
DDoS 高防 IP采用组合计费方式，包括包年包月和按量计费两种方式。其中，保底防护带宽、业务带宽和转发规则数为包年包月预付费，弹性防护峰值为按量后付费，按日结算。
| 计费项 | 计费模式 | 付费方式 | 付费说明 |
|---|---|---|---|
| 保底防护带宽 | 包年包月 | 预付费 | 提供基础防护带宽，预付费价格由保底防护带宽和购买时长确定。若升级保底防护，则在原有的基础上加收额外费用，且防护级别只可升不可降。 |
| 弹性防护带宽 | 按天按量计费 | 后付费 | 触发弹性防护后，按当天Zui高攻击峰值所对应的弹性防护区间计费，账单次日生成。若未触发弹性防护，则不收取任何费用。支持调高、调低配置。 |
| 转发规则数 | 包年包月 按个数计费 | 预付费 | 默认免费为每个高防 IP 提供60个转发规则数。每增加10个按增加500元/月计算，单个 DDoS 高防 IP实例Zui高可支持500个转发规则数。 |
| 业务带宽 | 包年包月 按带宽计费 | 预付费 | 业务带宽限制是针对业务 IN 方向（高防回源流量）和业务 OUT 方向（高防出流量），业务带宽规格需要大于业务 IN 和业务 OUT中Zui大流量值。如果实际业务带宽持续超过购买 DDoS 高防 IP时所设置的业务带宽，可能会出现丢包现象，影响业务，建议及时调整业务带宽。 |
保底防护
保底防护，包年包月预付费，具体价格请参考如下表格：
| DDoS防护能力 | CC 防护峰值 | 三网 | BGP | 境外 |
|---|---|---|---|---|
| 20Gbps | 40,000QPS | - | 6,000元/月 | 30,000元/月 |
| 50Gbps | 150,000QPS | 23,000元/月 150,000元/年 | 25,600元/月 200,000元/年 | 67,000元/月 |
| 100Gbps | 300,000QPS | 230,000元/年 | 280,000元/年 | 1,152,000元/年 |
| 300Gbps | 700,000QPS | 350,000元/年 | 368,000元/年 | - |
说明：
三网包括电信、联通和移动，购买后发放3个高防 IP（1个电信高防 IP、1个联通高防 IP和1个移动高防 IP）。
对于300Gbps的保底防护，防护能力为多运营商总防护能力，当来源于单一运营商的攻击流量超过该运营商的防护能力时，可能会出现攻击流量未达到总防护能力就被封堵的情况。
境外区域：中国香港、中国台湾、新加坡、首尔、东京、弗吉尼亚、硅谷、法兰克福。
弹性防护
用户可根据实际业务防护需求自助开启弹性防护。
未开启弹性防护时，Zui高防护能力为保底防护带宽且不会产生后付费。
开启弹性防护时，弹性防护带宽为实例的Zui高防护能力。
未触发弹性防护时，不产生费用。
当触发弹性防护（攻击峰值超过保底防护峰值且在弹性防护范围内）时，取当天实际发生的Zui高攻击流量所对应计费区间进行计费，账单次日生成。
弹性防护具体价格请参考如下表格：
防护阈值为多运营商总防护阈值，当来源于单一运营商的攻击流量超过该运营商的防护阈值时，可能会出现攻击流量未达总防护阈值就被封堵的情况。
| 弹性计费区间 | 三网（元/天） | BGP（元/天） | 境外（元/天） |
|---|---|---|---|
| 20Gbps ≤ 攻击峰值 < 30Gbps | 3,500 | 3,500 | 2,800 |
| 30Gbps ≤ 攻击峰值 < 40Gbps | 4,800 | 4,800 | 4,800 |
| 40Gbps ≤ 攻击峰值 < 50Gbps | 5,700 | 5,700 | 5,700 |
| 50Gbps ≤ 攻击峰值 < 60Gbps | 6,600 | 6,600 | 8,000 |
| 60Gbps ≤ 攻击峰值 < 70Gbps | 7,500 | 7,500 | 12,000 |
| 70Gbps ≤ 攻击峰值 < 80Gbps | 8,350 | 8,350 | 15,000 |
| 80Gbps ≤ 攻击峰值 < 90Gbps | 9,200 | 9,200 | 17,000 |
| 90Gbps ≤ 攻击峰值 < 100Gbps | 10,050 | 10,050 | 18,000 |
| 100Gbps ≤ 攻击峰值 < 120Gbps | 11,750 | 11,750 | 20,000 |
| 120Gbps ≤ 攻击峰值 < 150Gbps | 14,300 | 14,300 | 22,000 |
| 150Gbps ≤ 攻击峰值 < 200Gbps | 18,550 | 18,550 | 27,000 |
| 200Gbps ≤ 攻击峰值 < 250Gbps | 22,800 | 22,800 | 36,000 |
| 250Gbps ≤ 攻击峰值 < 300Gbps | 26,800 | 26,800 | 40,000 |
| 300Gbps ≤ 攻击峰值 < 400Gbps | 38,000 | - | 48,000 |
| 400Gbps ≤ 攻击峰值 < 600Gbps | 52,800 | - | - |
| 600Gbps ≤ 攻击峰值 < 900Gbps | 88,000 | - | - |
| 900Gbps ≤ 攻击峰值 < 1.2Tbps | 120,000 | - | - |
转发规则数
| 规则数 | 价格（元/月/10个） |
|---|---|
| 端口数（或防护域名数）≤ 60 | 免费 |
| 端口数（或防护域名数） > 60 | 500 |
说明：
转发规则数指，单个高防 IP 实例，在非网站接入配置时支持添加的 TCP/UDP 端口数量，或网站接入配置时支持添加的HTTP/HTTPS 域名数量。单个高防 IP 实例的转发规则数等于上述两种接入方式的转发规则数量之和。
业务带宽
业务带宽是指经过腾讯云高防机房完成清洗后转发回源站机房的正常业务流量所消耗的带宽。
目前支持的收费模式为包年包月预付费，对于中国大陆区域的高防IP，购买保底套餐后默认赠送100Mbps转发带宽。具体价格请参考如下表格：
| 带宽 | 中国大陆（元/月） | 境外（元/月） |
|---|---|---|
| 50Mbps | - | 4,500 |
| 100Mbps | 0（默认赠送） | 9,000 |
| 150Mbps | 4500 | 13,500 |
| 200Mbps | 9000 | 18,000 |
| 500Mbps | 36000 | 45,000 |
| 1Gbps | 81000 | 90,000 |
| 2Gbps | 171,000 | 180,000 |
带宽与七层请求数对应关系请参考如下表格：
注意：
| 业务带宽 | HTTP/HTTPS |
|---|---|
| 50Mbps | 5,000QPS |
| 100Mbps | 10,000QPS |
| 150Mbps | 15,000QPS |
| 200Mbps | 20,000QPS |
| 500Mbps | 50,000QPS |
| 1Gbps | 100,000QPS |
| 2Gbps | 200,000QPS |
业务带宽限制是针对业务 IN 方向（高防回源流量）和业务 OUT 方向（高防出流量），业务带宽规格需要大于业务 IN 和业务 OUT中Zui大流量值。如果实际业务带宽持续超过购买 DDoS 高防 IP时所设置的【业务带宽】，可能会出现丢包现象，影响业务，建议及时调整业务带宽。
此处 QPS 用于衡量非攻击状态下每秒的正常业务请求量。如果您的正常业务请求消耗过大超出所购买的规格，请及时调整 DDoS 高防 IP业务规格，以免因丢包造成业务影响。您可以参考上表中的带宽与七层请求数对应关系合理调整 DDoS 高防 IP 实例的业务带宽，提高HTTP/HTTPS 的正常 QPS 规格。
其他规格
其他规格说明请参考如下表格：
| 规格名称 | 规格参数 | 说明 |
|---|---|---|
| 转发端口数 | 60个 - 500个/单个防护 IP | TCP/UDP 协议+ HTTP/HTTPS 协议转发规格条目总数，对于 TCP、UDP协议，若使用相同的转发端口值，则需要配置两条。 |
| 支持域名数 | ||
| 源站 IP 数 | 20个/单个实例 | 4层与7层源站服务器 IP 地址总数 |
| 每秒新建连接数 | 50000个/单个防护 IP | 单个防护 IP 的每秒新建连接数 |
| 并发连接数 | 200000个/单个防护 IP | 单个防护 IP 的并发连接数 |