核心能力
修改 DNS 解析即可接入的网站防护，免部署、按年订阅
免部署，5 分钟接入
添加域名、填写源站地址，把域名解析指向云 WAF 即生效，无需安装设备，无需改代码。
规则 + AI 语义检测
覆盖 SQL 注入、XSS、命令执行等常见攻击，AI 语义分析识别变形与未知攻击。
API 与 Bot 防护
自动梳理 API 资产，识别撞库、刷接口、恶意爬虫，保护登录、短信验证码等业务接口。
CC 攻击防护
按 IP、路径、频率限速，必要时人机验证，保障活动与高峰期的访问。
HTTPS 证书托管
集中上传和管理证书，到期提醒，一个账号保护多个域名。
攻击报表与告警
攻击来源、类型与趋势一目了然，高危事件推送到微信、钉钉、邮件或 Webhook。
套餐
选择合适的套餐
| 套餐 | 防护域名 | 主要能力 | 适合 |
|---|---|---|---|
| 免费版（自部署） | 不限，自行部署 | 基础规则、CC 防护、7 天日志 | 个人站长、开发测试，免费下载 |
| 基础版 | 1 个主域名 | 基础规则、CC 防护、HTTPS 托管、30 天日志 | 企业官网、展示型网站 |
| 标准版 | 多个域名 | + AI 语义检测、Bot 管理、自定义规则 | 电商、会员与业务系统 |
| 企业版 | 按需 | + API 资产发现与防护、专属支持、日志对接 SIEM | SaaS、政企门户、核心业务 |
套餐内容与价格为规划口径，以正式开通页面为准。中国内地节点接入的域名需已完成 ICP 备案。
适用场景
为这些场景设计
- 企业官网与品牌站
- 电商与会员系统
- SaaS 与开放 API
- 政企门户与在线办事系统
部署方式
怎么接入
在控制台添加域名与源站地址，将域名的 CNAME 解析指向云 WAF 分配的地址即可。建议在源站防火墙上只允许云 WAF 回源地址访问，防止攻击者绕过 WAF 直连源站。需要把防护放在自己机房的，可选用 WAF 免费版自部署或 NGFW One 企业版。
包含能力
云 WAF用到的 NGFW One 能力
与 NGFW One 下一代防火墙共用同一套引擎，后续可以平滑升级到企业版。
常见问题
购买前你可能想知道
云 WAF 和 WAF 免费版有什么区别？
WAF 免费版需要你在自己的服务器上用 Docker 部署和运维；云 WAF 由我们托管运行，修改解析即可使用，并提供 AI 语义检测、Bot 管理、API 防护与更长的日志保留。
接入需要改网站代码吗？
不需要。只修改域名解析，网站代码与服务器配置都不用动。
会影响访问速度吗？
云 WAF 节点就近转发请求，并支持静态内容缓存，正常情况下对访问速度影响很小。具体节点分布以正式开通信息为准。