Pro 方案：助力成长
为成长中的团队提供高级功能、不限请求数和优先支持。完整详情：包含项、不包含项、限制、支持、许可证周期、计费。
配额与限制
该方案的每一项上限。
- 受保护站点
- 15
- WAF 节点
- 2
- 用户
- 5
- 组织
- 1
- 每月放行的请求
- 请求数不限
- 事件保留期
- 默认 30 天，管理员可调整；方案本身不限制保留时长
- 支持
- 优先支持
- 许可证
- 签名密钥，在订购周期内有效
请求数不限：没有商业请求配额。这不是吞吐量保证，性能取决于您的基础设施。
包含内容
所有方案（包括免费方案）都包含：
- WAF 防护
- 双因素认证
- 安全更新
“功能”页面上标记为“免费”的所有功能：检测器、规则、机器人防护、TLS、基础负载均衡、日志等。
另外还有 52 项付费方案功能：
自动规则
- 站点自检：在拦截任何内容之前，先由您的数据平面评估一批普通请求
- 按规则组估算的误报率，以及“可以开始拦截”指示
- 自动决策日志，附依据，可一键撤销
- “自动”配置：先仅记录，再挑战，最后拦截，每次推进一个规则组
- 自动例外：范围窄、有时效，仅在真实流量中有充分依据时才创建
- 当规则更新开始拦截普通请求时自动回滚
特征库与威胁情报
- Pro 与 Maximum 包：更广的地址列表、钓鱼域名、AS 表、城市表
- 基于您自己的流量测得的每个名单的精度
- 可调整的每个信誉类别分值
- 每周巡检公开注册表，推荐新来源并标出已失效的来源
- 为需要密钥的名单配置您自己的密钥，加密存储
API 安全
- 导入规范并校验请求与响应：OpenAPI 3、Swagger 2、GraphQL SDL、gRPC proto
- BOLA：从流量中学习哪些标识符从未分配给该客户端
- 用无害攻击测试我的防护，对历史流量进行模拟，导入配置
- 调用方、套餐与配额、私有用量页面，按密钥或用户限流
- 已签名的入站 Webhook：Stripe、GitHub、GitLab、Slack、Shopify、Twilio 及通用 HMAC
访问控制与 IP 信誉
- 按国家设置六个级别：正常、观察、加强、挑战、限制、拦截
- 按路径、方法和时段限定范围；规则可设有效期；按国家设置信誉阈值
- 对 Tor、VPN 和托管地址以及指定 ASN 单独设置级别
- 对历史流量模拟地理策略的效果
- 自动刷新的外部 IP 名单
- 在内核层（nftables）拦截超大名单，仅限控制平面所在主机 尚未在真实环境中试过
TLS 与证书
- 多家机构自动故障切换，支持付费和内部 ACME 目录 尚未在真实环境中试过
流量分发与负载均衡
- 其他算法：最少连接、IP 哈希、一致性哈希、随机、二选一、最快响应
- 通过 Cookie、地址或请求头保持会话
- 主动健康检查，以及熔断器的精细调节
- 对服务器或节点进行维护时不中断任何请求（排空）
- 按请求比例的金丝雀与蓝绿发布，以及慢启动
网站分析
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
服务器与主机代理
- 多个防护节点，由控制台安装并保持同步
服务器监控
- 为您选定的指标自定义规则和阈值
- 监控多台服务器
- 超过 3 个可用性探测
- 主机安全：盘点软件包、账户、SSH 密钥和计划任务，漏洞比对在您的控制台上完成（软件包清单绝不外传）
- 监测您指定文件的完整性，并提供 25 项只读的加固检查
备份与备用控制台
- 异地目标：S3、SFTP、WebDAV 或自定义命令
- 备份服务器：备份受监控服务器的文件和数据库（MySQL、MariaDB、PostgreSQL），用只有您持有的恢复密钥加密，并通过恢复测试验证
邮件安全
- 置于邮件服务器之前的入站网关，通过 SSH 在专用 Linux 服务器上安装和管理 尚未在真实环境中试过
- 反垃圾邮件与反钓鱼、附件策略、可选杀毒、隔离区 尚未在真实环境中试过
- 防止邮件中的数据泄露 尚未在真实环境中试过
- 发件人验证（SPF、DKIM、DMARC）、灰名单、冒充与链接检测：默认全部关闭 尚未在真实环境中试过
- 绝不会成为开放中继：每份配置都经过检查；过滤器停止时邮件被暂存，而不会丢失 尚未在真实环境中试过
- 可选的外发邮件：中继、DKIM 签名、发送限额 尚未在真实环境中试过
- 邮件诊断、隔离区每日摘要、报告和导出 尚未在真实环境中试过
- 默认情况下您的邮件不会发给任何第三方；邮件内容绝不会出现在审计日志中 尚未在真实环境中试过
管理与访问
- 审计日志以 CEF 和 Syslog 格式导出，供 SIEM 使用
集成
- SIEM 与日志：Syslog（CEF、LEEF、JSON）、Splunk、Elastic 与 OpenSearch、Microsoft Sentinel、QRadar、ArcSight、Wazuh、Graylog、Datadog、Loki、OpenTelemetry 尚未在真实环境中试过
- 更多聊天与呼叫渠道：Discord、Google Chat、Mattermost、Telegram、ntfy、Pushover、Rocket.Chat、Webex、Zulip、Gotify
- 工单系统：Jira、GLPI、ServiceNow、GitHub 与 GitLab Issues、Linear、Redmine、Zendesk 尚未在真实环境中试过
- SOAR 与自动化：n8n、Shuffle、Zapier、TheHive
- 威胁情报：MISP 双向同步、STIX/TAXII（OpenCTI 等）、CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks 尚未在真实环境中试过
在产品测试中运行正常，但尚未用真实的服务、系统或设备试过。您设置该功能时，控制台会在相应位置显示同样的提示。
不包含内容
为便于您做出明智选择，以下是本方案不包含的内容：
- 不含多客户管理和备用控制台（Agency 方案）。
- 不含企业登录（SSO）和私有语言模型（Enterprise 方案）。
- 上限：15 个站点、2 个节点、5 个用户和 1 个组织（超出需升级方案）。
仅限更高级方案的功能（14 项）：
异常检测、AI 助手与 LLM 应用防护
- 运行在您自己服务器上的私有语言模型（Ollama 或兼容 OpenAI）：任何提问都不会离开您的网络 尚未在真实环境中试过
备份与备用控制台
- 备用控制台：每小时一份加密且经校验的副本，由您手动引导式接管 尚未在真实环境中试过
租户与 MSP
- “添加客户”向导：客户信息、配额、首位用户、报告品牌、隔离验证和交付
- 客户之间严格隔离，对每一类接口都有测试验证
- 按客户设置配额（站点、用户）；每月请求量只做统计，绝不会中断流量
- 客户选择器，以及显示各客户防护状态的多客户总览
- 可暂停、归档、导出和删除客户；重新启用、导出和删除永远不会被锁定
- 把站点从一个客户移到另一个客户
- 由上级强制规定的策略底线
- 通过一次性链接发出邀请：绝不发送密码
- 按客户定期生成 PDF 报告；导出 CSV 用量，供您自行开具账单
- 客户的名称、标志、颜色和支持联系方式显示在其报告中，与 ToutWAF 并列，绝不取代 ToutWAF
- 经销商许可证：所有客户共享一个配额池
管理与访问
- 企业登录：OIDC 和 SAML 身份提供方，以及 SCIM 账户同步 尚未在真实环境中试过
ToutWAF 不宣传不存在的功能：终端杀毒软件目前不包含在任何方案中。
支持
优先支持
您的请求优先于免费方案处理。合同不保证响应时限：合同约定的支持属于 Enterprise。
许可证周期
付费许可证在订购周期内有效。到期后不会删除任何数据，也不会立即中断服务：
- 48 小时宽限期：一切正常运行，并显示常驻提示条和告警。
- 48 小时只读：流量与防护继续，但不能创建或修改任何内容。
- 随后许可证被锁定：WAF 防护关闭，流量继续放行但不再受保护（控制台显示“流量不安全”横幅；除非平台管理员另行设置，受保护站点的 HTML 页面还会向访客显示提示）。面板中仅可进行续期。
- 续期（输入有效许可证）可立即恢复一切。任何阶段都不会删除数据或配置。
Free 和 Free + 没有此周期：只会回到各自的上限。
Billing and payment
- Prices in euros excluding tax. Applicable VAT is added (20% in France); the publisher computes it when you order, according to your country and VAT number.
- Period chosen when you order: monthly or annual, paid in advance for the whole period.
- Payment with one of the methods the publisher has enabled, offered when you order. Payment details are entered with the provider, never on this site.
- Currency: you order in the currency of your choice among those offered; the amount charged is in that currency, at the rate locked when you order. The euro remains the reference price.
- An invoice is issued for every paid order and sent by e-mail, with your company's details if you order as a company.
- No automatic renewal: remember to renew before the end date (see the licence cycle).
Withdrawal and refund
- Individuals (consumers in the European Union): you have 14 days from the order to withdraw, unless you asked for immediate activation of the licence and acknowledged losing that right once the service is fully performed (digital content).
- Professionals: the statutory right of withdrawal does not apply.
- Refund: a licence that has not been activated can be refunded in full on request within 14 days of the order; after that, there is no pro rata refund of the current period.
- For any request, write to us from the Contact page, quoting the order number.
常见问题
我如何收到许可证？
订单确认后（付费方案需付款成功），签名的许可证密钥会发送到订单邮箱。您在控制台（管理 > 集群与许可证）中粘贴即可：密钥在您的机器上本地校验，无需联网。
以后可以更换方案吗？
可以：订购所需方案，新密钥会在控制台中替换旧密钥。如需折算已付费的周期，请通过联系页面告知我们。
达到上限会怎样？
控制台将拒绝创建超出上限的项目（错误 TW-8008，会说明限制来源和处理办法）；已有内容继续运行。需要更大容量请升级到更高方案。
支持哪些付款方式？
发行方已启用的方式，下单时会显示。在尚未启用任何方式时，付费订购暂未开放，表单会明确告知。
以哪种货币扣款？
以您通过页面顶部按钮在可选货币中选定的货币扣款，汇率在下单时锁定。欧元仍是参考价格。
可以开具带我的增值税号的发票吗？
可以：在订单表单中填写公司名称和增值税号，系统会校验其格式。最终税额由发行方根据您所在国家计算。
许可证到期会怎样？
见上文“许可证周期”：48 小时宽限期、48 小时只读，之后 WAF 防护关闭，直至续期。不会删除任何内容。
什么时候该从 Free + 升级到 Pro？
当免费上限不够用（站点、节点、用户），或需要高级功能（集成、异地备份、高级负载均衡、自动规则等）和优先支持时。