AegisX
核心要点（TL;DR）
- AegisX免费版提供基础WAF和漏洞扫描，适合个人站点。
- 付费版增加高级威胁检测、日志审计和专家支持。
- 免费版无SLA保障，付费版提供99.9%可用性承诺。
- 选型关键看业务是否涉及支付或敏感数据。
很多运维和站长在选型AegisX时，第一个问题就是「AegisX收费吗？」。答案很直接：AegisX有免费版，也有付费版，但两者在功能边界上差异明显。如果你只是个人博客，免费版够用；如果站点涉及用户登录、支付或敏感数据，免费版可能让你在关键时刻缺兵少将。本文从实战角度逐条拆解免费版与付费版的功能差异，并给出具体的检查命令和选型清单，帮你十分钟内做出决策。
一、免费版到底免费什么？先看核心功能边界
AegisX免费版并非“阉割到不能用”，它保留了基础安全防护能力，适合个人站长和小型项目。具体包含：
- 基础WAF：基于OWASP Top 10规则集，可拦截SQL注入、XSS、文件包含等常见攻击。
- 漏洞扫描：每月一次全站扫描，仅检测高危漏洞，不提供修复建议。
- DDoS防护：提供基础流量清洗，但无自定义阈值和告警。
- 日志留存：仅保留最近3天访问日志，不支持导出。
你可以通过以下命令检查免费版WAF是否生效（假设已接入AegisX）：
curl -I -X GET "https://yourdomain.com/?id=1' OR '1'='1"如果返回403或AegisX拦截页面，说明基础WAF已工作。但免费版规则更新频率为每周一次，面对0day漏洞时响应滞后。
二、付费版多了什么？逐条对比高级能力
付费版在免费版基础上增加了以下核心能力，这些功能直接决定你能否应对真实攻击：
| 功能项 | 免费版 | 付费版 |
|---|---|---|
| WAF规则更新频率 | 每周一次 | 每日更新+虚拟补丁 |
| 自定义规则 | 不支持 | 支持，最多100条 |
| 漏洞扫描频率 | 每月一次 | 每周一次+修复建议 |
| 日志审计 | 3天，不可导出 | 180天，支持导出和告警 |
| 高级威胁检测 | 无 | 支持行为分析和IP画像 |
| 技术支持 | 社区论坛 | 7x24小时工单+专家支持 |
| SLA保障 | 无 | 99.9%可用性 |
例如，付费版支持自定义规则，你可以用以下配置拦截特定恶意IP段：
# 在AegisX控制台自定义规则中添加
SecRule REMOTE_ADDR "@ipMatch 192.168.1.0/24" "id:1001,deny,status:403"免费版无法执行此类精细控制。
三、实战排查：你的站点真的需要付费版吗？
判断标准不是“功能多不多”，而是“业务风险高不高”。按以下清单逐项检查：
- 是否涉及用户登录或支付？ 如果涉及，免费版缺少高级威胁检测，无法识别撞库和盗刷。
- 是否有合规要求？ 等保2.0要求日志留存至少180天，免费版仅3天，直接不合规。
- 是否遭遇过CC攻击？ 免费版DDoS防护无自定义阈值，攻击稍大就会绕过。
- 是否有运维人力？ 付费版提供专家支持，免费版只能自己查论坛。
你可以用以下命令快速检查当前日志留存情况：
# 查看AegisX日志目录（默认路径）
ls -lh /var/log/aegisx/ | head -20
# 如果只有最近3天文件，说明是免费版四、分步升级：从免费版切换到付费版
如果你决定升级，操作并不复杂，原有配置会自动保留：
- 登录AegisX控制台，点击「账户」-「升级套餐」。
- 选择付费版类型（基础版/专业版），确认域名数量。
- 完成支付后，系统自动解锁高级功能，无需重新接入。
- 验证升级：在控制台查看「日志审计」是否显示180天，或执行以下命令测试自定义规则是否生效。
# 测试自定义规则是否生效（假设已添加拦截规则）
curl -I -X GET "https://yourdomain.com/?test=malicious" -H "X-Forwarded-For: 192.168.1.100"
# 如果返回403，说明付费版自定义规则已生效升级后建议立即开启「高级威胁检测」和「日志导出」，并配置告警通知。
五、选型清单：三分钟决定用哪个版本
直接按以下场景对号入座：
- 个人博客/静态站：免费版足够，无需付费。
- 中小型企业官网：建议付费基础版，获得每日规则更新和180天日志。
- 电商/金融/政务：必须付费专业版，需要高级威胁检测和专家支持。
- 测试环境：免费版即可，但注意不要用于生产。
如果你仍不确定，AegisX提供14天全功能试用，可以先用试用版跑一周，观察拦截日志和告警数量，再决定是否付费。
行动建议
不要因为“免费”而忽略业务风险。花十分钟检查你的站点是否涉及用户数据、支付或合规要求，然后对照本文的选型清单做出选择。如果决定升级，直接控制台操作，原有配置无缝迁移。安全防护不是成本，而是业务连续性的保险。
常见问题（FAQ）
AegisX免费版和付费版在WAF规则上有什么区别？
免费版仅包含基础OWASP Top 10规则集，更新频率为每周一次，且不支持自定义规则。付费版提供全量规则库，每日更新，并支持自定义规则和虚拟补丁，能更快响应0day漏洞。如果站点有交互式业务，建议使用付费版。
AegisX付费版的价格是多少？
AegisX付费版按年订阅，基础套餐约999元/年，支持3个域名；专业版2999元/年，支持10个域名和高级威胁检测。具体价格以官网为准，但免费版可无限期使用，适合预算有限的个人站长。
免费版能否满足等保合规要求？
不能。免费版缺少日志审计、入侵检测和报表导出功能，无法满足等保2.0中关于安全审计和入侵防范的要求。付费版提供完整的日志留存和合规报表，可辅助通过等保测评。
从免费版升级到付费版，配置需要重新做吗？
不需要。AegisX的免费版和付费版共用同一控制台，升级后原有防护策略、域名配置和规则会自动保留。你只需在控制台点击升级并完成支付，即可立即解锁付费功能。
AegisX付费版有试用期吗？
有。AegisX提供14天全功能免费试用，无需绑定支付方式。试用期结束后自动降级为免费版，不会扣费。建议在试用期内测试高级威胁检测和日志审计功能，再决定是否付费。