同一个账号是否可以购买多个WAF原生版实例？

天翼云Web应用防火墙（原生版）SaaS版是全球级服务，从产品防护原理上来说，一个WAF实例就可以防护所有区域的Web业务。

购买WAF SAAS版实例后，如果Web业务防护需求因业务发展超出所购买实例的性能上线，您可以在业务需要的时候，按需升级版本或购买资源扩展包对实例的防护性能进行扩展，从而满足业务发展的需求。

WAF原生版实例到期后，还能防护域名吗？

购买的WAF实例到期后如未按时续费，公有云平台会提供一定的保留期，详情请参见续订。

• 保留期内，平台会冻结WAF服务，用户配置的各类防护策略将不再生效，WAF只转发流量。

• 保留期满，用户若仍未续费，平台会清除实例资源，用户所添加域名的所有配置将会被删除，同时WAF将不再转发业务流量，用户需及时将DNS指回服务器源站IP，否则网站业务流量将无法正常转发。

WAF可以降低版本和规格吗？

WAF实例支持升配，当用户当前配置不能满足需要时，可以将低规格的产品升级为高规格的产品，例如将WAF SaaS版从标准版升级为旗舰版、或将防护域名从1个扩展为5个，详情请参见升级扩容。

因产品升级或升配涉及计算资源、存储资源等资源扩充，相关资源无法弹性降低，故产品不能支持降级，同时已绑定的资源扩展包也不支持单独退订。因此，您在规划升级WAF产品规格或配置时，建议充分评估当前需求，以便能够准确地购买到所需的产品规格。如您需要降低当前规格，您可以先退订当前的WAF实例，再重新购买较低版本的WAF。

WAF是否支持自动续订？

天翼云WAF为您提供了便捷的自动续订功能，通过自动续订可以保证Web业务处于持续安全防护状态中，免受来源于网络中的恶意攻击。您可以在购买实例时勾选自动续订功能，也支持在使用过程中，在费用中心设置自动续订功能，详情请参见续订。

WAF是如何计算并限制域名个数的？

WAF域名数量有两项限制，一是域名总数限制，二是支持的主域名的个数限制。

• 域名总数为套餐内的域名个数为主域名和与其相关的子域名/泛域名的总数。例如，云SaaS模式基础版支持防护10个域名，则可以添加10个子域名或泛域名，也可以添加1个主域名和9个与其相关的子域名或泛域名。

• 同时主套餐版本及域名扩展包还有所属主域名个数的限制。以云SaaS模式基础版仅支持1个主域名为例，若用户已经添加ctyun.cn（或其子域名a.ctyun.cn）进行防护，此时系统已识别1个所属的主域名（即ctyun.cn）；当添加test.com（或其子域名a.test.com）进行防护时，则会提示数量限制，用户需要购买域名扩展包，才能添加其他的主域名或其子域名。

若当前版本包含的域名个数不够用时，如何处理？

WAF不同版本支持不同规格的默认域名数量，如云SaaS模式基础版默认支持10个域名，标准版支持20个域名等，详情请参见产品规格。

若当前版本包含的域名个数不够用时，您可以通过购买域名扩展包的方式，或者直接升级当前实例版本的方式进行域名规格扩充。域名扩展包购买方式请参见升级扩容。

续费时是否可同时变更WAF版本或规格？

续费时您只能为当前的WAF实例版本规格进行续费，增加使用时长，不能同时变更WAF的规格。您可以在续费完成后，对WAF实例进行升级扩容。

服务即将到期前，系统会以短信或邮件的形式提醒服务即将到期，并提醒用户续费。服务到期后，如果没有按时续费，平台会冻结服务，但用户配置信息会提供15天的保留期。

资源扩展包购买上限是什么？

为了保证用户的账户安全，避免出现恶意购买等情况，WAF服务为每个用户设置了资源扩展包的购买上限。请您根据业务需要按需订购。

WAF是否支持按需计费？

当前WAF不支持按需计费，仅支持包年/包月计费，详情请参见计费模式，按需计费相关版本正在研发过程中，敬请期待。

WAF有促销折扣吗？

Web SaaS版在不同活动时期可以通过不同折扣购买。

• 当前优惠活动为8折。

• 另外一次性包年付费也可享受包年折扣，具体折扣如下表。

  一次性付费1年	一次性付费2年	一次性付费3年
  包月标准价格×12×85%	包月标准价格×24×70%	包月标准价格×36×50%

WAF SaaS模式基础版是否支持购买资源扩展包？

不支持，基础版仅面向个人网站用户使用。基础版中默认支持10个防护域名、100QPS/实例、2个防护端口以及默认规则组的防护，相关配置已能够满足个人网站用户使用，若存在需要购买资源扩展包的场景，建议用户购买标准版及以上的版本，以便为用户的Web业务提供更完善的安全防护。

用户可在产品信息中将所使用的版本升级到更高版本，标准版、企业版、旗舰版都可支持购买资源扩展包，详情请参见产品规格。

在使用期间购买了资源扩展包，资源到期时间是何时？

资源扩展包购买后与主套餐绑定，资源到期时间与主套餐一致。

例如您在2023年11月1日 9:00:00购买了WAF的标准版服务一个月，则该服务的到期时间为2023年12月1日 8:59:59，您需要支付的费用为购买标准版产品一个月的价格。在2023年11月15日，您需要购买1个域名扩展包满足域名扩展需求，此时您购买的域名扩展包到期时间不是2023年12月15日，而是与主套餐时间一致的2023年12月1日 8:59:59。您需要支付的扩展包费用也为2023年11月15日到2023年12月1日所需要花费的费用，而非扩展包全时段费用。详情请参见升级扩容。

购买的资源扩展包，支持单独退订吗？

不支持。资源扩展包可在主套餐使用期间的任意时间进行购买，其购买时计算的到期时间与主套餐到期时间一致，不单独计算，故资源扩展包购买后将与主套餐绑定，退订时也会随主套餐一同退订，即购买的资源扩展包不支持单独退订。

具体的计费示例详情请参见计费场景说明。

退订重购后，原实例的配置数据可以保留吗？

用户退订后在15天内重新购买实例时，仅当新实例版本等于或高于旧实例时，可恢复原有配置。

当重新购买时距离退订已超过15天，原资源已释放且配置数据已删除，则无法恢复，详情请参见退订。

如何选择业务扩展包？

购买业务扩展包时，您需要测算接入WAF的所有站点的日常入方向和出方向流量的峰值，确保您选购的WAF所对应的业务QPS峰值限制大于入、出方向总流量峰值中较大的值。您可通过防火墙、交换机等流量设备对Web业务中的80、443、8443等常见Web端口流量进行统计，将相关业务端口的流量进行累加，从而得出访问WAF站点的流量。

不同版本的WAF规格差异是什么？

Web应用防火墙（原生版）提供两种版本：WAF SaaS版和WAF独享版。

• WAF SaaS版根据支持防护的业务规模以及提供的防护功能不同，提供基础版、标准版、企业版、旗舰版四个版本供用户选择。另外，标准版、企业版、旗舰版主套餐支持选择购买资源扩展包，用户可以通过升级实例版本或购买额外的资源扩展包，以满足更多域名、更大流量的防护需求。

• WAF独享版提供单机版、集群版供用户选择，且支持选择购买域名扩展包和带宽扩展包。