Free + 方案：注册即可免费使用
比 Free 提供更多站点和请求，可用于商业用途。下单前请查看包含什么、不包含什么、各项限制与条款。
配额与限制
该方案的每一项上限。
- 受保护站点
- 5
- WAF 节点
- 1
- 用户
- 2
- 组织
- 1
- 每月放行的请求
- 每月 1500 万次请求
- 事件保留期
- 默认 30 天，管理员可调整；方案本身不限制保留时长
- 支持
- 社区支持
- 许可证
- 免费许可证，通过电子邮件发送
只统计放行的请求。达到配额的 80% 和 100% 时会提醒；超出配额绝不会中断防护或流量。
包含内容
所有方案（包括免费方案）都包含：
- WAF 防护
- 双因素认证
- 安全更新
“功能”页面上标记为“免费”的所有功能：检测器、规则、机器人防护、TLS、基础负载均衡、日志等。
Free + 保留 Free 的全部功能，并提供更高的上限（见配额）。不包含任何仅限付费方案的功能。
在产品测试中运行正常，但尚未用真实的服务、系统或设备试过。您设置该功能时，控制台会在相应位置显示同样的提示。
不包含内容
为便于您做出明智选择，以下是本方案不包含的内容：
- 不含任何仅限付费方案的功能（见下方列表）。
- 没有优先支持：仅提供社区支持。
- 不支持多客户管理：1 个组织、2 个用户。
仅限更高级方案的功能（66 项）：
自动规则
- 站点自检：在拦截任何内容之前，先由您的数据平面评估一批普通请求
- 按规则组估算的误报率，以及“可以开始拦截”指示
- 自动决策日志，附依据，可一键撤销
- “自动”配置：先仅记录，再挑战，最后拦截，每次推进一个规则组
- 自动例外：范围窄、有时效，仅在真实流量中有充分依据时才创建
- 当规则更新开始拦截普通请求时自动回滚
特征库与威胁情报
- Pro 与 Maximum 包：更广的地址列表、钓鱼域名、AS 表、城市表
- 基于您自己的流量测得的每个名单的精度
- 可调整的每个信誉类别分值
- 每周巡检公开注册表，推荐新来源并标出已失效的来源
- 为需要密钥的名单配置您自己的密钥，加密存储
API 安全
- 导入规范并校验请求与响应：OpenAPI 3、Swagger 2、GraphQL SDL、gRPC proto
- BOLA：从流量中学习哪些标识符从未分配给该客户端
- 用无害攻击测试我的防护，对历史流量进行模拟，导入配置
- 调用方、套餐与配额、私有用量页面，按密钥或用户限流
- 已签名的入站 Webhook：Stripe、GitHub、GitLab、Slack、Shopify、Twilio 及通用 HMAC
访问控制与 IP 信誉
- 按国家设置六个级别：正常、观察、加强、挑战、限制、拦截
- 按路径、方法和时段限定范围；规则可设有效期；按国家设置信誉阈值
- 对 Tor、VPN 和托管地址以及指定 ASN 单独设置级别
- 对历史流量模拟地理策略的效果
- 自动刷新的外部 IP 名单
- 在内核层（nftables）拦截超大名单，仅限控制平面所在主机 尚未在真实环境中试过
TLS 与证书
- 多家机构自动故障切换，支持付费和内部 ACME 目录 尚未在真实环境中试过
异常检测、AI 助手与 LLM 应用防护
- 运行在您自己服务器上的私有语言模型（Ollama 或兼容 OpenAI）：任何提问都不会离开您的网络 尚未在真实环境中试过
流量分发与负载均衡
- 其他算法：最少连接、IP 哈希、一致性哈希、随机、二选一、最快响应
- 通过 Cookie、地址或请求头保持会话
- 主动健康检查，以及熔断器的精细调节
- 对服务器或节点进行维护时不中断任何请求（排空）
- 按请求比例的金丝雀与蓝绿发布，以及慢启动
网站分析
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
服务器与主机代理
- 多个防护节点，由控制台安装并保持同步
服务器监控
- 为您选定的指标自定义规则和阈值
- 监控多台服务器
- 超过 3 个可用性探测
- 主机安全：盘点软件包、账户、SSH 密钥和计划任务，漏洞比对在您的控制台上完成（软件包清单绝不外传）
- 监测您指定文件的完整性，并提供 25 项只读的加固检查
备份与备用控制台
- 异地目标：S3、SFTP、WebDAV 或自定义命令
- 备份服务器：备份受监控服务器的文件和数据库（MySQL、MariaDB、PostgreSQL），用只有您持有的恢复密钥加密，并通过恢复测试验证
- 备用控制台：每小时一份加密且经校验的副本，由您手动引导式接管 尚未在真实环境中试过
邮件安全
- 置于邮件服务器之前的入站网关，通过 SSH 在专用 Linux 服务器上安装和管理 尚未在真实环境中试过
- 反垃圾邮件与反钓鱼、附件策略、可选杀毒、隔离区 尚未在真实环境中试过
- 防止邮件中的数据泄露 尚未在真实环境中试过
- 发件人验证（SPF、DKIM、DMARC）、灰名单、冒充与链接检测：默认全部关闭 尚未在真实环境中试过
- 绝不会成为开放中继：每份配置都经过检查；过滤器停止时邮件被暂存，而不会丢失 尚未在真实环境中试过
- 可选的外发邮件：中继、DKIM 签名、发送限额 尚未在真实环境中试过
- 邮件诊断、隔离区每日摘要、报告和导出 尚未在真实环境中试过
- 默认情况下您的邮件不会发给任何第三方；邮件内容绝不会出现在审计日志中 尚未在真实环境中试过
租户与 MSP
- “添加客户”向导：客户信息、配额、首位用户、报告品牌、隔离验证和交付
- 客户之间严格隔离，对每一类接口都有测试验证
- 按客户设置配额（站点、用户）；每月请求量只做统计，绝不会中断流量
- 客户选择器，以及显示各客户防护状态的多客户总览
- 可暂停、归档、导出和删除客户；重新启用、导出和删除永远不会被锁定
- 把站点从一个客户移到另一个客户
- 由上级强制规定的策略底线
- 通过一次性链接发出邀请：绝不发送密码
- 按客户定期生成 PDF 报告；导出 CSV 用量，供您自行开具账单
- 客户的名称、标志、颜色和支持联系方式显示在其报告中，与 ToutWAF 并列，绝不取代 ToutWAF
- 经销商许可证：所有客户共享一个配额池
管理与访问
- 审计日志以 CEF 和 Syslog 格式导出，供 SIEM 使用
- 企业登录：OIDC 和 SAML 身份提供方，以及 SCIM 账户同步 尚未在真实环境中试过
集成
- SIEM 与日志：Syslog（CEF、LEEF、JSON）、Splunk、Elastic 与 OpenSearch、Microsoft Sentinel、QRadar、ArcSight、Wazuh、Graylog、Datadog、Loki、OpenTelemetry 尚未在真实环境中试过
- 更多聊天与呼叫渠道：Discord、Google Chat、Mattermost、Telegram、ntfy、Pushover、Rocket.Chat、Webex、Zulip、Gotify
- 工单系统：Jira、GLPI、ServiceNow、GitHub 与 GitLab Issues、Linear、Redmine、Zendesk 尚未在真实环境中试过
- SOAR 与自动化：n8n、Shuffle、Zapier、TheHive
- 威胁情报：MISP 双向同步、STIX/TAXII（OpenCTI 等）、CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks 尚未在真实环境中试过
ToutWAF 不宣传不存在的功能：终端杀毒软件目前不包含在任何方案中。
支持
社区支持
提供文档和社区互助，不承诺响应时限，也不提供担保。
许可证周期
Free + 没有会导致锁定的到期周期。
- 如果 Free + 许可证到期或被撤销，安装将直接回到 Free 的上限。
- 不会中断或锁定任何内容；超出请求配额仅会提示警告。
Billing and payment
- No payment and no bank card: the Free + licence is free.
- Your e-mail address and details are used to create the licence and send it to you (see the privacy policy).
常见问题
我如何收到许可证？
订单确认后（付费方案需付款成功），签名的许可证密钥会发送到订单邮箱。您在控制台（管理 > 集群与许可证）中粘贴即可：密钥在您的机器上本地校验，无需联网。
以后可以更换方案吗？
可以：订购所需方案，新密钥会在控制台中替换旧密钥。如需折算已付费的周期，请通过联系页面告知我们。
达到上限会怎样？
控制台将拒绝创建超出上限的项目（错误 TW-8008，会说明限制来源和处理办法）；已有内容继续运行。需要更大容量请升级到更高方案。
既然免费，为什么还要下单？
下单会为您创建 Free + 许可证：我们通过电子邮件发送密钥，无需付款。它会替换 Free 的上限（配额不会叠加）。