速读摘要：WAF 套餐通常支持升级和降级。升级常见于流量增长、业务扩张或被攻击需要临时加强防护；降级常见于业务收缩或功能用不上。关键是注意补差价规则、额度是否足够、以及变更对业务的影响。本文讲清升降级的场景、流程和注意事项。
一、什么时候需要升级
| 场景 | 信号 | 升级方向 |
|---|---|---|
| 流量增长 | 回源流量/请求数频繁超额 | 更大额度的档位 |
| 业务扩张 | 新增域名但额度不够 | 含更多域名的档位 |
| 被攻击 | DDoS/CC 防护不住 | 更大防护带宽 |
| 功能缺失 | 需要 Bot/API 等高级功能 | 更高功能档位 |
| 合规要求 | 需要更长日志留存、审计 | 企业版 |
二、什么时候需要降级
| 场景 | 信号 | 降级方向 |
|---|---|---|
| 业务收缩 | 域名减少、流量下降 | 更小档位 |
| 功能闲置 | 高级功能从未使用 | 基础档位 |
| 换方案 | 改用其他防护方式 | 取消或最小档 |
| 成本压力 | 预算收紧 | 按需重新评估 |
三、升级的注意事项
3.1 补差价规则
常见规则：
按剩余周期比例补差价
示例：
原套餐：专业版 299 元/月，用了 10 天
升级到：企业版 999 元/月
剩余 20 天需补：(999-299) × 20/30 = 467 元
有些厂商支持"按日折算"，有些"按整月"，
升级前务必确认。3.2 是否影响服务
多数厂商的升级是”平滑”的，不影响正在服务的流量。但建议在低峰期操作，以防万一。
3.3 临时升级的场景
大促、活动、已知要来的攻击，可以临时升级防护带宽，结束后降回。
临时升级流程：
活动前 3 天 → 升级防护带宽
活动期间 → 观察流量
活动后 1 周 → 降回原档位
注意：确认降级是否方便、是否收费四、降级的注意事项
4.1 确认额度够用
降级前必须确认新档位的额度能覆盖当前业务。降完后发现流量超额，会更麻烦。
降级前核对：
□ 域名数量是否在新额度内？
□ 回源流量是否在新额度内？
□ 请求数是否在新额度内？
□ 需要的高级功能新档位是否还提供？
建议按当前用量的 1.3 倍来算，留余量。4.2 功能丢失的风险
降级可能导致某些功能不可用，要提前确认：
- Bot 管理 / 人机验证是否还提供
- 日志留存时长是否缩短
- 自定义规则数量是否受限
- 是否有 SLA 保障
4.3 退款规则
降级退款常见规则：
├─ 部分厂商不支持退款
├─ 部分按剩余周期退款（可能扣手续费）
├─ 年付套餐降级可能不退款
└─ 需在到期前操作，到期后无法退
降级前务必确认退款政策。五、升降级对比表
| 维度 | 升级 | 降级 |
|---|---|---|
| 生效速度 | 快（通常即时） | 可能在周期结束后 |
| 费用 | 需补差价 | 可能退部分（视政策） |
| 对业务影响 | 基本无 | 额度可能不足 |
| 功能变化 | 增加 | 可能减少 |
| 推荐时机 | 低峰期 | 周期末评估 |
六、操作建议
- 先评估再操作：算清当前用量和未来预期
- 留足余量：新档位按当前用量 1.3 倍来选
- 确认费用规则：补差价或退款政策要提前问清
- 低峰期执行：避免影响正在访问的用户
- 操作后验证：确认域名防护正常、功能可用
- 记录变更：保留升降级记录，便于下次评估
七、小结
WAF 套餐支持升降级，用于应对业务变化。升级适合流量增长、业务扩张和被攻击的场景，注意补差价规则；降级适合业务收缩和功能闲置，但必须确认新档位额度够用、功能不缺失、退款政策可接受。无论升还是降，都建议在低峰期操作并留足余量。
如果你的站点正被恶意爬虫、CC 攻击困扰，或需要一套开箱即用的 Web 应用防护，可以了解百度云防护 Web 应用防火墙（专业版 299 元/月，年付 2399 元，可联系主机吧客服购买）——支持自定义访问策略、URI 频率限制、BOT 防护、威胁情报与 API 防护，无需改动源站代码，改 DNS 即可接入。包年包月计费，流量峰值买多少防多少，无后付费陷阱。
