EdgeOne 使用“干净流量”计费模式:对于安全防护功能拦截的请求不进行计费,仅对通过安全防护功能处理后的流量和请求用量计费。该方式旨在为用户提供更透明的计价方式,帮助用户更好的管理预算,为真正有价值的业务用量买单。
![](https://qcloudimg.tencent-cloud.cn/image/document/e10e044aa2f21d265e2447a3814d739a.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/e10e044aa2f21d265e2447a3814d739a.png)
“干净流量”定义
在 EdgeOne 提供的一站式安全加速服务中,包括了丰富的安全功能,如:网络层和应用层的 DDoS 防护、速率限制、漏洞攻击防护和 Bot 管理。这些功能帮助您针对不同类型的恶意流量进行识别和过滤。当请求或四层代理流量经过 EdgeOne 时,安全防护功能将根据您的配置,对请求或四层代理流量进行拦截或过滤。该过程中,被拦截或过滤的流量将不计入使用用量,不会产生账单费用。其余请求即为“干净流量”,将根据配置,由内容分发和边缘函数等功能进行进一步处理,计入“干净流量”用量并计费。
例如:
www.example.com
的站点接入了 EdgeOne 并配置了速率限制规则,对访问 /login
路径的请求根据客户端 IP 进行区分统计,并拦截超过每秒 10 次请求的客户端。在一次运营活动中,部分客户端对该业务发起了大量高频访问,并触发了该速率限制规则。该规则累计拦截了 20 万次请求。根据 EdgeOne “干净流量”计费模式,被安全规则拦截的这 20 万次请求,不会计入该站点的请求用量中。说明:
“干净流量”计费,是否意味着所有攻击和恶意请求都不会计费
EdgeOne 仅对“干净流量”计费,是指被安全防护策略过滤或者拦截处置时,该部分流量不会被计费,未被安全策略过滤或者拦截处置时,该部分流量和请求仍然会被计费,因此,在以下场景场景中(包括但不限于),攻击或恶意访问产生的流量及请求数仍然会被计费:
场景一:配置为“观察”模式的安全策略
为了帮助您便捷地评估安全策略,EdgeOne 的 Web 防护和 Bot 管理功能都提供了观察模式选项。请注意,配置了观察模式的安全模块和规则仅对匹配的请求进行日志记录,不会进行拦截或处置。因此,仅命中了观察模式的攻击流量仍然会产生用量计费。
使用建议:完成了必要的评估后,尽快将安全策略调整至拦截或者合适的处置动作,避免攻击流量产生用量费用。
场景二:过于宽松的防护例外规则
EdgeOne 提供了防护例外规则,帮助您放行可信任的客户端。匹配了防护例外规则的请求,将跳过一个或多个安全模块,不会进行扫描和处理。当攻击流量命中防护例外规则时,可能导致防护透传。这部分透传的攻击流量会产生用量计费。
使用建议:在配置防护例外规则时,尽量收紧并配置精确的匹配条件(例如:精确的客户端 IP 列表),避免过于宽松的防护例外规则导致攻击流量透传,产生业务风险和用量费用。
场景三:防护延迟生效产生的透传
EdgeOne 提供的安全功能中,一些功能需要先进行统计和分析才能触发生效,因此有一定生效延迟,包括(不限于):DDoS 防护、 CC 攻击防护、速率限制、Bot 智能分析等。在这些功能触发生效之前,无法对攻击进行有效防护,这部分流量会产生用量计费。
使用建议:针对已知的攻击来源,您可以使用自定义规则等即时生效的防护策略,减少策略生效延迟导致的安全风险和用量计费。
场景四:需要更高级的安全功能和防护策略
随着攻防对抗升级,一些攻击模式无法通过基础的安全功能防护拦截,需要更高级的安全功能才能有效识别。此类攻击可能造成业务风险,并产生用量计费。
使用建议:如您认为您的业务遭受了未知手法的攻击,或者您需要使用更高级的安全功能进一步加固当前策略,请考虑升级套餐或联系 EdgeOne 技术支持。我们将协助您完善业务的安全策略。