计费方式
DDoS 高防 IP 的计费方式为“保底防护峰值（预付费）+ 弹性防护峰值（后付费）+ 业务带宽（预付费）”。
计费项 | 计费模式 | 付费方式 | 付费说明 |
保底防护峰值 | 包年包月 | 预付费 | 提供基础防护带宽，预付费价格由保底防护峰值和购买时长确定。若升级保底防护，则在原有的基础上加收额外费用，且防护级别只可升不可降。 |
弹性防护峰值 | 按天按量计费 | 后付费 | 触发弹性防护后，按当天最高攻击峰值所对应的弹性防护峰值区间计费，账单次日生成。若未触发弹性防护，则不收取任何费用。支持升级、降级配置。 |
转发规则数 | 包年包月按个数计费 | 后付费 | 默认免费为每个高防 IP 提供60个转发规则数。当配置的规则数大于免费额度时，每增加10个按增加500元/月计算。单个 DDoS 高防 IP 实例最高可支持300个转发规则数。 |
业务带宽 | 包年包月按带宽计费 | 预付费 | 业务带宽限制是针对业务 IN 方向（高防回源流量）和业务 OUT 方向（高防出流量），业务带宽规格需要大于业务 IN 和业务 OUT 中最大流量值。如果实际业务带宽持续超过购买 DDoS 高防 IP 时所设置的业务带宽，可能会出现丢包现象，影响业务，建议及时调整业务带宽。 |
百 G 包年套餐
DDoS 防护能力 | CC 防护能力 | 单价（元/年） |
100Gbps | 300,000QPS | 328,000 |
200Gbps | 500,000QPS | 358,000 |
300Gbps | 700,000QPS | 368,000 |
说明：
百 G 包年套餐仅限中国内地（大陆）区域售卖。
DDoS 防护能力为100Gbps的包年套餐，弹性防护峰值可以配置到300Gbps。弹性相关收费请参见 弹性防护区间价格。
支持对百 G 包年套餐进行按月续费，例如，100Gbps包年套餐32.8万元，续费2个月，则大致需要5.47（32.8/12*2）万元。
建议选择最靠近业务源站的地域，可降低访问时延，提高访问速度。
保底防护
保底防护按月预付费，具体价格请参考如下表格：
DDoS 防护 | CC 防护 | 大陆 BGP（元/月） | 境外 BGP（元/月） |
10Gbps | 20,000QPS | - | 20,000 |
20Gbps | 40,000QPS | 6,000 | 30,000 |
30Gbps | 70,000QPS | 16,600 | 47,000 |
40Gbps | 100,000QPS | - | 55,000 |
50Gbps | 150,000QPS | 25,600 | 67,000 |
60Gbps | 200,000QPS | - | 80,000 |
80Gbps | 250,000QPS | - | 90,000 |
100Gbps | 300,000QPS | - | 96,000 |
说明：
Query Per Second（QPS），此处用于衡量 DDoS 防护 IP 实例每秒可防护的 CC 攻击请求数。
可提供 T 级防护能力，如有需要，请联系您的商务经理进行定制。
保底防护峰值为20Gbps/30Gbps/50Gbps的 DDoS 高防 IP，不支持升级为100Gbps及以上的保底防护规格，最大支持升级为50Gbps。
弹性防护
用户可根据实际业务防护需求自助开启弹性防护。
未开启弹性防护时，最高防护峰值为保底防护峰值且不会产生后付费。
开启弹性防护时，弹性防护峰值为实例的最高防护峰值。
未触发弹性防护时，不产生费用。
当触发弹性防护（攻击峰值超过保底防护峰值且在弹性防护范围内）时，取当天实际发生的最高攻击峰值所对应计费区间进行计费，账单次日生成。
弹性防护具体价格请参考如下表格：
DDoS 防护峰值 | 大陆 BGP（元/天） | 境外 BGP（元/天） |
10Gbps ≤ 攻击峰值 < 20Gbps | - | 2,200 |
20Gbps ≤ 攻击峰值 < 30Gbps | 3,500 | 2,800 |
30Gbps ≤ 攻击峰值 < 40Gbps | 4,800 | 4,800 |
40Gbps ≤ 攻击峰值 < 50Gbps | 5,700 | 5,700 |
50Gbps ≤ 攻击峰值 < 60Gbps | 6,600 | 8,000 |
60Gbps ≤ 攻击峰值 < 70Gbps | 7,500 | 12,000 |
70Gbps ≤ 攻击峰值 < 80Gbps | 8,350 | 15,000 |
80Gbps ≤ 攻击峰值 < 90Gbps | 9,200 | 17,000 |
90Gbps ≤ 攻击峰值 < 100Gbps | 10,050 | 18,000 |
100Gbps ≤ 攻击峰值 < 120Gbps | 11,750 | 20,000 |
120Gbps ≤ 攻击峰值 < 150Gbps | 14,300 | 22,000 |
150Gbps ≤ 攻击峰值 < 200Gbps | 18,550 | 27,000 |
200Gbps ≤ 攻击峰值 < 250Gbps | 22,800 | 36,000 |
250Gbps ≤ 攻击峰值 < 300Gbps | 26,800 | 40,000 |
300Gbps ≤ 攻击峰值 < 400Gbps | - | 48,000 |
转发规则数
规则数 | 价格（元/月/10个） |
端口数（或防护域名数）≤ 60 | 免费 |
端口数（或防护域名数） > 60 | 500 |
说明：
转发规则数指，单个高防 IP 实例，在非网站接入配置时支持添加的 TCP/UDP 端口数量，或网站接入配置时支持添加的 HTTP/HTTPS 域名数量。单个高防 IP 实例的转发规则数等于上述两种接入方式的转发规则数量之和。
业务带宽
业务带宽是指经过腾讯云高防机房完成清洗后转发回源站机房的正常业务流量所消耗的带宽。
目前支持的收费模式为包年包月预付费，对于大陆地区的非腾讯云上用户，购买保底套餐后默认赠送100Mbps转发带宽。具体价格请参考如下表格：
带宽 | 大陆价格（元/月） | 境外价格（元/月） |
50Mbps | - | 4,500 |
100Mbps | 0（默认赠送） | 9,000 |
150Mbps | 4500 | 13,500 |
200Mbps | 9000 | 18,000 |
500Mbps | 36000 | 45,000 |
1Gbps | 81000 | 90,000 |
2Gbps | 171,000 | 180,000 |
带宽与七层请求数对应关系请参考如下表格：
业务带宽 | HTTP/HTTPS |
50Mbps | 5,000QPS |
100Mbps | 10,000QPS |
150Mbps | 15,000QPS |
200Mbps | 20,000QPS |
500Mbps | 50,000QPS |
1Gbps | 100,000QPS |
2Gbps | 200,000QPS |
说明：
业务带宽限制是针对业务 IN 方向（高防回源流量）和业务 OUT 方向（高防出流量），业务带宽规格需要大于业务 IN 和业务 OUT 中最大流量值。如果实际业务带宽持续超过 购买 DDoS 高防 IP 时所设置的转发业务带宽，可能会出现丢包现象，影响业务，建议及时升级业务带宽。
此处 QPS 用于衡量非攻击状态下每秒的正常业务请求量。如果您的正常业务请求消耗过大超出所购买的规格，请及时 调整 DDoS 高防 IP 实例规格 以免因丢包造成业务影响。您可以参考上表中的带宽与七层请求数对应关系合理增加 DDoS 高防 IP 实例的业务带宽，提高 HTTP/HTTPS 的正常 QPS 规格。
其他规格
其他规格说明请参考如下表格：
规格名称 | 规格参数 | 说明 |
转发端口数 | 60个 - 300个/单个防护 IP | TCP/UDP 协议+ HTTP/HTTPS 协议转发规格条目总数，对于 TCP、UDP 协议，若使用相同的转发端口值，则需要配置两条。 |
| | 支持域名数 |
源站 IP 数 | 20个/单个实例 | 4层与7层源站服务器 IP 地址总数 |
每秒新建连接数 | 50000个/单个防护 IP | 单个防护 IP 的每秒新建连接数 |
并发连接数 | 200000个/单个防护 IP | 单个防护 IP 的并发连接数 |
说明：
计费示例
DDoS 高防 IP 使用组合计费方式，计费示例说明如下：
例如，用户在上海区域购买了一个 DDoS 高防 IP，规格是“20Gbps 保底防护峰值+50Gbps 弹性防护峰值”。
若当天发生 DDoS 攻击事件且最高攻击流量峰值为45Gbps，则45Gbps超过保底防护峰值范围且使用了弹性防护峰值，落入了 40Gbps＜弹性峰值≤ 50Gbps 计费区间，当天产生弹性费用5700元。
则用户需支付费用合计为11700元，其中包含当月的保底防护费用6000元，当天产生的弹性费用5700元。