攻撃は止めた。請求は止まらなかった。
CloudFront + AWS WAF でDDoS攻撃はブロックできます。
でも——ブロックしたリクエストにも、課金は発生します。
「守ったのに、請求額が跳ね上がった」を防ぐ選択肢として、CloudFront定額プランのご提案が可能です。
※ 現在AWSをご利用中の方も、これから対策を始める方もご相談いただけます。
01 / BLOCK
DDoS攻撃は、CloudFront + WAF でブロックできる
サーバーの前段に CloudFront と AWS WAF を置く。
これがDDoS・不正アクセス対策の基本形です。
OWASP TOP10 に代表されるWebの脅威も、WAFルールで遮断できます。
インターネット
正常なユーザーも攻撃トラフィックも
CloudFront + AWS WAF
DDoS・不正アクセスを遮断。キャッシュ配信で高速化も
お客様のサーバー
正常なリクエストだけが届く状態に
ここまでは、よく知られた話。本当の落とし穴は、ブロックした「その後」にあります。
02 / THE TRAP
意外な落とし穴。「WAF料金問題」をご存じですか
従量課金のWAFは、攻撃をブロックしても検査したリクエストの数だけ課金されます。攻撃が大きいほど、防御費用も大きくなる——この構造が見落とされがちです。
-
ブロックしても、リクエスト課金は止まらない
WAFはリクエストを「検査した分」課金されます。
遮断に成功していても、DDoSの規模がそのまま請求に跳ね返ります。 - ログ出力量も、攻撃時に跳ね上がる 攻撃を記録するWAFログ・アクセスログの出力量が急増し、ログ取り込み・保管の費用も膨らみます。
- 攻撃は「いつ・どれだけ」が読めない 予算化できないコストが突然発生する。これが従量課金型のセキュリティ対策の構造的な弱点です。
ある月のご請求明細（従量課金の場合・イメージ）
※ 数値は攻撃規模により変動するイメージです。実際の金額を示すものではありません。
実際に、大規模DDoS攻撃を受けた組織で「攻撃自体は防げたのに、防御にかかった費用が高額になった」ケースが話題になっています。
攻撃を防ぐことと、費用を防ぐことは、別の問題なのです。
03 / SOLUTION
料金問題まで解決する答えが、CloudFront定額プラン
「防御力」と「費用の予測可能性」を両立させる——攻撃を受けても請求が跳ね上がらない構造にできるのが、CloudFront定額プランです。
CloudFront定額プラン
- ○CloudFront + WAF がセットで定額
- ○DDoS時もリクエスト超過課金なし。ログ取り込みもプラン内
- ○サイトを止めずに費用を固定できる
※ 各サービスの価格・仕様はAWSの提供条件に準拠します（変更される場合があります）。
どこに費用がかかる？——従量課金 と 定額プラン の違い
「定額なら全部タダ」ではありません。何がプランに含まれ、何が別途かかるのかを正直にお見せします。
ポイントは、攻撃時に金額が跳ね上がる項目がどちら側にあるかです。
| 費用項目 | 従量課金（pay-as-you-go） | CloudFront定額プラン |
|---|---|---|
| データ転送・リクエスト処理 | 課金使った分だけ課金。攻撃・バズで急増 | プラン内超過課金なし |
| WAFのリクエスト検査 | 課金ブロックした攻撃の分まで検査課金 | プラン内ブロック分は使用量枠にもカウントされない |
| WAFの基本料（WebACL・ルール） | 課金WebACL・ルールごとに月額 | プラン内マネージドルール含む |
| ログの取り込み （アクセスログ・WAFログ → CloudWatch Logs） |
課金出力量に応じて課金。攻撃時に最も膨らむ項目 | プラン内取り込み（ingestion）は追加費用なし |
| ログの保管・クエリ分析 | 課金保管量・スキャン量に応じて課金 | 別途課金プラン対象外（取り込みに比べれば小さい費用） |
| ログのS3・Data Firehoseへの配信 | 課金 | 別途課金プラン対象外 |
| AWSオリジン → CloudFront のデータ転送 | 無料 | 無料 |
| Lambda@Edge | 課金従量課金 | 別途課金利用可能だが従量課金のまま |
攻撃時に跳ね上がる3項目（転送・WAF検査・ログ取り込み）は、すべて定額プラン側に収まります。
定額側で残るのは、ログの保管・分析といった比較的小さな費用のみ。「請求が読めない」構造そのものを解消できるのが定額プランです。
同じ攻撃を受けた月——定額プランなら、こうなります
ある月のご請求明細（定額プランの場合・イメージ）
※ 攻撃の規模によらず超過課金は発生しません。
ログ保管・分析などプラン対象外の費用のみ、
ログ量に応じてわずかに変動します（イメージ）。前提条件はこちら
※ AWS公式ドキュメント（CloudFront flat-rate pricing plans）に基づく整理です。本ページの費用イメージは前提条件に基づきます。価格・仕様・対象範囲はAWSの提供条件に準拠して変更される場合があります。
DENET からのご提案
CloudFront定額プランのご提案が可能です
「ウチの環境で定額プランは使えるの？」——その答えを出すのがディーネットの仕事です。貴社の環境が定額プランに載るのか、載せるとどうなるのかを診断し、最適な形でご提案します。
現在の設定によっては、そのままでは移行できない・移行すると挙動が変わる箇所があります。
STEP 1
現状設定の把握
現在のCloudFront・WAF・配信構成を正しく棚卸し。何が使われていて、何がビジネス上重要かを整理します。
STEP 2
リスクアセスメント
定額プランで変更が必要になる箇所・使えなくなる機能を洗い出し、影響と対応策を評価します。載らない場合は代替案までご提示。
STEP 3
ご提案・移行の実働
診断結果に基づく移行計画をご提案。ご希望があれば、切り替え作業の実働までディーネットが対応します。
診断の結果「定額プランに載らない」場合も、貴社の状況に合わせた最適な代替策をご提案します。
FAQ
よくあるご質問
まだAWSを使っていなくても相談できますか？+
はい。これからDDoS・WAF対策を始める方の新規導入のご相談も承ります。
現状の構成をお聞かせいただければ、最適な形をご提案します。
診断だけ依頼することはできますか？+
可能です。「定額プランに載るかどうかを知りたい」という段階からで構いません。
診断結果とリスクアセスメントの内容をご確認のうえ、その先を進めるかご判断ください。
定額プランに移行できないと言われたら？+
定額プランはパッケージプランのため、構成や利用状況によっては適さないケースがあります。
その場合も、貴社の構成・ご予算・優先度に合わせて、従量課金環境のままでの費用最適化や運用設計など、最適な代替策をご提案します。
CONTACT
まずは無料診断・ご相談から
「定額プランが使えるか知りたい」の一言で大丈夫です。ディーネットのエンジニアが状況を伺い、最適な進め方をご案内します。
本ページの費用イメージの前提条件
- 本ページの内容は、2026年7月10日に公開されている情報（AWS公式ドキュメント等）を元に整理したものです。以降のAWS側の仕様変更・価格改定等により、内容が変わる場合があります。
- 費用イメージは「従量課金」と「定額プラン」の比較を前提としており、実際の金額を示すものではありません。請求明細の数値は攻撃規模により変動するイメージです。
- ログはCloudWatch Logsへの取り込みを標準構成としています。取り込み（ingestion）は定額プランに含まれ、ログの保管・分析やS3・Data Firehoseへの配信、Lambda@Edge等のプラン対象外機能をご利用の場合は別途AWS利用料が発生します。
- プランは1ディストリビューション単位のご提供です。移行の可否や最終的な費用は、貴社の構成に基づく移行診断の結果に応じて個別にご案内します。価格・仕様・対象範囲はAWSの提供条件に準拠して変更される場合があります。