使用了 WAF 产品的服务如果遭遇到了 CC 攻击（即 http ddos）时的请求数计费问题

如果仅使用免费提供的 Shield Standard，http ddos 的每个 http 请求在到达 WAF 时都会导致 WAF 处理请求数增加并计费么？

Shield Standard 只提供关于 L3/L4 的保护，对于 AWS WAF 属于 Application Layer 的防御机制没有相关。 AWS WAF 的处理费是 0.6 USD/百万请求。

如果使用了收费的 Shield Standard 的话，上面的情况会有所不同么？ 谢谢

收费的 Shield 是 Shield Advanced。Shield Advanced 是 AWS Cloud 中所有的 AntiDDoS 的解决方案。 其中这个方案中有包含 WAF 的标准费用，因此你如果订用了 Advanced 方案就不用额外付 WAF 的标准费用。 对于 WAF 的进阶功能，例如 BotControl、Challenge、CAPTCHA 或 Marketplace 第三方规则，并没有包含在 Advanced 的方案。