DDoS防御需要成本，其中最大的成本就是带宽费用。带宽是阿里云向电信、联通、移动等运营商购买，运营商计算带宽费用时不会把DDoS攻击流量清洗掉，而是直接收取阿里云的带宽费用。阿里云云盾在控制成本的情况下会尽量为阿里云用户免费防御 DDoS攻击，但是当攻击流量超出阈值时，阿里云会屏蔽被攻击IP的流量，从而避免超额费用的产生。