直接答案：2026 年 DDoS 防护的公开价分成两种：AWS Shield Standard 免费（自动 L3/L4）；AWS Shield Advanced 3,000/月、1 年承诺，另加数据传出 0.050/GB（ALB/EC2/Global Accelerator）或 0.025/GB（CloudFront），含最多 500 亿 WAF 请求/月、DDoS 成本保护和响应团队（需 Business/Enterprise Support）；Cloudflare 的 DDoS 防护含在套餐里，Pro 20/月（年付，月付 25）、Business 200/月（年付，月付 250），高级 DDoS/企业支持走 Contract 定制。按 1TB/10TB/100TB 传出：AWS Shield Advanced 3,050/3,500/8,000（ALB）；Cloudflare Pro 20、Business 200 不随流量涨。结论：Cloudflare 的套餐价远低于 Shield Advanced；Shield Advanced 买的是 1 年承诺下的 DDoS 成本保护、响应团队、WAF 捆绑和 AWS 原生集成；两者不是同档服务，按攻击面/合规/支持选，不要只比月费。
本文面向负责网站/API 入口、DDoS 防护、SRE 与采购的团队。资料截止 2026-11-07；价格取 AWS Shield Pricing、Cloudflare Plans，按美元、未含税；所有 TCO 为编辑测算，不是厂商报价。两家的“Standard/Advanced、套餐/Contract、L3/L4/L7、响应团队”边界不同，本文把官方事实、编辑假设和不可比项分开写。
AWS Shield Standard 免费、自动 L3/L4；Shield Advanced 3,000/月、1 年承诺，数据传出 0.050/GB（ALB/EC2）或 0.025/GB（CloudFront），含 500 亿 WAF 请求/月、DDoS 成本保护、响应团队（需 Business/Enterprise Support）。Cloudflare Pro 20/月（年付）、Business 200/月（年付）、Contract 定制；DDoS 含在套餐，WAF Pro+ 含，Business 100% uptime SLA。1TB 传出：AWS Advanced 3,050 vs Cloudflare 20/200；100TB：8,000 vs 20/200。
两种计价：3,000/月 + 传出 vs 套餐价
AWS Shield Standard：对所有 AWS 客户免费，自动防护常见 L3/L4 DDoS，覆盖 ELB、CloudFront、Route 53 等；不含 Shield network security director。AWS Shield Advanced：3,000/月、1 年承诺；数据传出 0.050/GB（ALB、EC2、Global Accelerator）或 0.025/GB（CloudFront）；含 L7 DDoS 的 AWS Managed Rule group、最多 500 亿 WAF 请求/月（DDoS 请求不计入）、DDoS 成本保护；Shield Response Team 需要 Business/Enterprise Support。Cloudflare：Free 0、Pro 20/月（年付；月付 25）、Business 200/月（年付；月付 250）、Contract 定制；DDoS 防护所有套餐含，WAF 托管规则 Pro+ 含，Business 100% uptime SLA；高级 DDoS/企业支持走 Contract。
| 平台/档位 | 固定费 | 用量费 | 边界 |
|---|---|---|---|
| AWS Shield Standard | 0 | 无 | 自动 L3/L4；不含高级响应 |
| AWS Shield Advanced | 3,000/月 | 0.050/GB（ALB/EC2）或 0.025/GB（CloudFront） | 1 年承诺；500 亿 WAF 请求/月；成本保护 |
| Cloudflare Free | 0 | 无 | DDoS 基础；无 SLA |
| Cloudflare Pro | 20/月（年付） | 无 | DDoS+WAF；无 uptime SLA |
| Cloudflare Business | 200/月（年付） | 无 | DDoS+WAF；100% uptime SLA |
| Cloudflare Contract | 定制 | 定制 | 高级 DDoS/企业支持 |
来源：AWS Shield Pricing、Cloudflare Plans（美国站/美元，访问 2026-11-07）。未含税、WAF 超出 500 亿请求、数据传出、支持计划、企业合同和迁移；AWS Shield Advanced 的响应团队需 Business/Enterprise Support；Cloudflare 的高级 DDoS/企业支持需 Contract。
TCO：1TB/10TB/100TB 传出
按 1TB/10TB/100TB 传出、只算 Shield Advanced 固定费+传出：1TB AWS Advanced（ALB）3,000+1,000×0.050=3,050；CloudFront 3,000+1,000×0.025=3,025；Cloudflare Pro 20、Business 200。10TB AWS 3,000+10,000×0.050=3,500；CloudFront 3,000+10,000×0.025=3,250；Cloudflare 20/200。100TB AWS 3,000+100,000×0.050=8,000；CloudFront 3,000+100,000×0.025=5,500；Cloudflare 20/200。Cloudflare 的套餐价不随传出涨；AWS 的传出费在大流量时成为主项。Shield Standard 0 但只覆盖基础 L3/L4。
| 月传出 | AWS Shield Advanced（ALB） | AWS Shield Advanced（CloudFront） | Cloudflare Pro | Cloudflare Business |
|---|---|---|---|---|
| 1TB | 3,050.00 | 3,025.00 | 20.00 | 200.00 |
| 10TB | 3,500.00 | 3,250.00 | 20.00 | 200.00 |
| 100TB | 8,000.00 | 5,500.00 | 20.00 | 200.00 |
编辑测算，不是报价。AWS 按 3,000 固定费 + 0.050/GB（ALB/EC2）或 0.025/GB（CloudFront）传出；Cloudflare 按 Pro 20/Business 200 年付，不含超出套餐的 WAF/企业功能。未含税、支持计划、企业合同、WAF 超出 500 亿请求和迁移；Shield Standard 0 但只覆盖基础防护。
平台范围：基础防护 vs 企业级 DDoS
AWS Shield Standard 是“默认开启的基础 L3/L4”，适合所有 AWS 应用，但不含 DDoS 成本保护/响应团队/高级 L7 规则。Shield Advanced 是“企业级订阅”：1 年承诺、DDoS 成本保护（攻击导致的扩容费可抵扣）、Shield Response Team（需 Business/Enterprise Support）、WAF 捆绑（500 亿请求/月）、CloudFront/ALB/Route 53/Global Accelerator 原生集成。Cloudflare 的 DDoS 含在所有套餐，Pro/Business 还含 WAF 托管规则/自定义规则/限速；Business 有 100% uptime SLA；高级 DDoS（超大攻击/专属支持）走 Contract。两者不是同档：AWS 卖的是“云原生+成本保护+响应团队”，Cloudflare 卖的是“边缘网络+套餐化 WAF/DDoS”。
| 能力 | AWS Shield Standard | AWS Shield Advanced | Cloudflare Pro/Business |
|---|---|---|---|
| L3/L4 DDoS | 自动 | 增强 | 含 |
| L7/WAF | 另购 WAF | 含 500 亿请求/月 | Pro+ 含 |
| DDoS 成本保护 | 无 | 有 | 无（套餐价固定） |
| 响应团队 | 无 | 需 Business/Enterprise Support | Contract |
| SLA | 按服务 | 按服务/合同 | Business 100%；Pro 无 |
| 承诺 | 无 | 1 年 | 月/年 |
| 典型场景 | 基础防护 | AWS 原生/企业 DDoS | 边缘/WAF+DDoS 一体 |
来源：两家官方定价页（访问 2026-11-07）。表中为公开计价/能力概览；具体攻击容量、清洗能力、SLA、响应团队、合规和企业合同按档位/合同确认。
什么场景选哪种？
已在 AWS、要原生集成/成本保护/响应团队、预算充足：Shield Advanced（3,000/月+传出，1 年承诺）；只要基础 L3/L4：Shield Standard 0；要边缘 DDoS+WAF+CDN 一体、预算优先：Cloudflare Pro 20/Business 200；要 100% uptime SLA：Cloudflare Business 200 或 Contract；超大攻击/专属支持/合规：Cloudflare Contract 或 AWS Shield Advanced+Enterprise Support；多云/跨云：Cloudflare 的边缘层更简单，AWS 原生只覆盖 AWS 资源。支付/传出/WAF/支持都要一起算，不能只比月费。
| 场景 | 首选 | 月费（示例） | 先核对 |
|---|---|---|---|
| 基础 L3/L4 | AWS Shield Standard | 0 | 覆盖范围/响应 |
| AWS 原生/企业 DDoS | AWS Shield Advanced | 3,050（1TB） | 1 年承诺/支持计划 |
| 边缘 DDoS+WAF+CDN | Cloudflare Pro | 20（年付） | 无 SLA/高级 DDoS |
| 100% uptime SLA | Cloudflare Business | 200（年付） | SLA/规则上限 |
| 超大攻击/专属支持 | Cloudflare Contract/AWS Enterprise | 定制 | 合同/合规 |
| 多云/跨云 | Cloudflare 边缘 | 20/200 起 | 覆盖/集成 |
来源：两家官方定价页（访问 2026-11-07）。表为编辑决策矩阵，不是厂商建议；未验证清洗容量、攻击响应时间、SLA 赔付和迁移成本。
采购与验收要写清什么？
至少写清十件事：攻击面/峰值、L3/L4/L7、WAF 规则、清洗容量、SLA/赔付、响应团队、成本保护、日志/告警、合规、合同。POC 用 2–4 周真实流量/攻击演练记录清洗、误杀、延迟、告警、响应和账单；不要只比“3,000 vs 20/200”。
- 攻击面：带宽/pps/连接、L3/L4/L7、应用协议。
- WAF：托管规则/自定义/限速、误杀。
- 清洗：容量、就近清洗、回源。
- SLA：uptime、响应、赔付。
- 响应：7×24、专属团队、升级路径。
- 成本保护：攻击扩容费、抵扣条件。
- 日志/告警：攻击日志、SIEM、保留。
- 合规：数据驻留、审计、认证。
- 合同：1 年/月付、承诺、续费、退出。
- 演练：2–4 周攻击演练；清洗、误杀、延迟和账单。
常见问题
Cloudflare 20/200 和 AWS 3,000 差在哪？
Cloudflare 的套餐含边缘 DDoS/WAF/CDN，Pro 20、Business 200；AWS Shield Advanced 3,000/月+传出，含 DDoS 成本保护、响应团队（需支持计划）、WAF 500 亿请求/月和 AWS 原生集成。两者不是同档。
AWS Shield Standard 够吗？
Standard 免费、自动 L3/L4，适合基础防护；不含 DDoS 成本保护/响应团队/高级 L7。要企业级 DDoS 才上 Advanced。
Cloudflare 的 DDoS 要额外买吗？
DDoS 防护含在所有套餐；Pro+ 含 WAF 托管规则/自定义规则/限速；高级 DDoS/企业支持走 Contract。Business 有 100% uptime SLA。
Shield Advanced 的 3,000 含什么？
1 年承诺、DDoS 成本保护、Shield Response Team（需 Business/Enterprise Support）、WAF 500 亿请求/月、CloudFront/ALB/Route 53/Global Accelerator 原生集成；传出另计。
传出费怎么算？
Shield Advanced 的传出 0.050/GB（ALB/EC2/Global Accelerator）或 0.025/GB（CloudFront）；1TB 约 50/25，100TB 约 5,000/2,500。Cloudflare 套餐不按传出另收。
多云怎么选？
AWS Shield 只覆盖 AWS 资源；多云/跨云用 Cloudflare 的边缘 DDoS/WAF 更简单，或各家云分别买。按攻击面/合规/支持选。
还有哪些隐藏成本？
WAF 超出 500 亿请求、支持计划（Business/Enterprise）、企业合同、日志/SIEM、合规/审计、迁移和税。Cloudflare 的高级 DDoS/专属支持也要 Contract。
怎么选、怎么验收？
AWS 原生/企业 DDoS 选 Shield Advanced；基础选 Standard；边缘/WAF+DDoS 选 Cloudflare Pro/Business；超大攻击选 Contract。POC 用 2–4 周攻击演练记录清洗、误杀、延迟和账单。
研究方法与局限
本文把“官方事实”和“编辑测算”分开：AWS Shield Standard 免费、Advanced 3,000/月、1 年承诺、传出 0.050/0.025/GB、500 亿 WAF 请求/月、成本保护/响应团队来自 AWS Shield Pricing；Cloudflare Free 0、Pro 20/25、Business 200/250、Contract 定制、DDoS 含套餐、Business 100% SLA 来自 Cloudflare Plans。TCO 是按 1TB/10TB/100TB 传出和只算固定费+传出的假设做的算术，不是任何一家报价。
局限有八个：① 只取美国站公开 list price，未含税、承诺/企业折扣和地区差异；② 只算固定费+传出，未含 WAF 超出 500 亿请求、支持计划、日志/SIEM、合规/审计和迁移；③ 两家的防护档位/清洗容量/SLA/响应团队不完全等价；④ Shield Standard 0 只覆盖基础 L3/L4；⑤ 未验证清洗容量、攻击响应、误杀、延迟和 SLA；⑥ 未纳入 Azure DDoS、Akamai、Imperva、Fastly 等；⑦ 1TB/10TB/100TB 是假设；⑧ 价格与条款可能随合同、区域、汇率变化。采购决策应把本文当“计价换算模板”，用 2–4 周攻击演练/POC 替换假设。
数据来源与口径
- AWS, Shield Pricing：aws.amazon.com/shield/pricing。Standard 免费、自动 L3/L4；Advanced 3,000/月、1 年承诺；传出 0.050/GB（ALB/EC2/Global Accelerator）或 0.025/GB（CloudFront）；WAF 500 亿请求/月；DDoS 成本保护；响应团队需 Business/Enterprise Support。访问 2026-11-07。
- Cloudflare, Plans：cloudflare.com/plans。Free 0、Pro 20/月（年付）/25（月付）、Business 200/月（年付）/250（月付）、Contract 定制；DDoS 含套餐、WAF Pro+、Business 100% uptime SLA。访问 2026-11-07。
资料截止 2026-11-07；价格为公开 list price，未含税；所有 TCO 均为编辑测算。本文不构成采购建议。