Web應用防火墻（Web Application Firewall，簡稱WAF）于2022年01月發布了獨立于2.0版本的全新3.0版本（簡稱WAF 3.0），并開始公測，公測期至2022年10月31日截止。公測結束后，WAF 3.0將全面開放包年包月版本（預付費）和按量付費版本（后付費）的售賣，同時停止WAF 2.0版本的新購。
如果您因某些特殊原因仍需新購WAF 2.0版本，請聯系您的商務經理。
WAF 3.0優勢
WAF 3.0不僅支持2.0版本的CNAME接入，更實現了與應用型負載均衡ALB等云產品的云原生架構集成，支持云產品接入，并重構了控制臺的防護配置交互邏輯，為您帶來更高的安全運維效率、更流暢的交互體驗和更多的新能力。
相比于WAF 2.0版本，WAF 3.0為您帶來以下升級體驗：
全新的云原生架構
WAF 3.0通過SDK模塊化的方式深度集成在ALB、MSE等云產品的網關中，通過內嵌在網關中的SDK提取流量并進行檢測和防護。該過程中，WAF只處理安全邏輯，不參與流量轉發。您可在ALB等云產品任意區域的實例（包括內網實例）一鍵開啟WAF安全防護，無需修改DNS、配置證書/端口/回源算法等復雜的接入轉發配置，進一步增強業務性能和穩定性，降低訪問延遲。更多信息，請參見云原生架構。
全新的防護配置模式
WAF 3.0支持靈活定義從云產品實例到域名的多維度的防護對象及對象組，并在防護模塊層面增設了規則模板邏輯，可實現為不同防護對象應用不同的防護規則。WAF 3.0顯著地提高了防護配置的效率，幫助您輕松實現以下目標：
通過防護對象組，為多個防護對象（云產品實例或域名）批量配置防護規則：您既可以定義一套防護規則，將其一鍵下發給大量防護需求類似的資產，也可以針對少數重點資產配置個性化的防護規則。
通過配置默認規則模板，為新接入WAF防護的資產統一應用預定義的防護規則。
更多信息，請參見防護配置模式。
全新的按量3.0計費模式
WAF 3.0采用按量計費模式，并統一使用SeCU（Security Capacity Unit）作為費用計量單元。所有計費項都可折算為SeCU數量，支持更低的計費門檻，大幅簡化了計費邏輯。在費用結算方面，按照每小時的SeCU用量出賬，使結算更加精準。既支持按每小時的SeCU用量出賬，也支持通過資源包抵扣SeCU用量，使結算更為靈活。更多信息，請參見按量3.0計費模式。
其他功能及體驗優化
WAF 3.0支持全新的自定義響應等功能，且將日志管理的計費與阿里云日志服務SLS完全打通（使您可以任意定義日志存儲的時長和容量），同時在CNAME接入配置、報表展示、規則檢索等方面也進行了大量優化。更多信息，請參見自定義響應、日志管理、CNAME接入配置、報表展示。
WAF 3.0開通方式及適用范圍
開通方式
關于WAF 3.0的開通方式，請參見開通包年包月WAF 3.0、開通按量付費WAF 3.0。
適用地域
云產品接入：支持的地域信息，請參見為ALB實例開啟WAF防護使用限制、為MSE實例開啟WAF防護使用限制、為FC自定義域名開啟WAF防護使用限制、將七層CLB（HTTP/HTTPS）實例接入WAF使用限制、將四層CLB（TCP）實例接入WAF使用限制、將ECS實例接入WAF使用限制。
CNAME接入：無地域限制。
WAF2.0和WAF3.0是什么關系？
WAF 3.0是全新推出的版本，具有不同于WAF 2.0的底層架構、售賣規格、控制臺配置邏輯和交互體驗等，因此無法跟WAF 2.0在同一個阿里云賬號ID下共存。
目前已購買和使用WAF 2.0的用戶不受影響，依然能夠正常使用產品、續費或升級規格，我們也會繼續保證WAF 2.0的產品服務等級定義SLA（Service Level Agreement）。
您可以通過自助升級工具，將WAF 2.0實例自動升級到WAF 3.0。具體操作，請參見WAF 3.0升級向導。