Coste de un ataque DDoS en su factura cloud

Coste de un ataque DDoS en un alojamiento en la nube: el cálculo

La factura de un ataque sin filtrar se compone de las peticiones facturadas (tasa × duración, al precio por millón) y del volumen saliente (peticiones × tamaño de la respuesta, al precio por GB). Con 500 peticiones por segundo durante 6 horas y respuestas de 150 KB, salen 10,8 millones de peticiones y 1545 GB, unos 80 $ con la tarifa Vercel Pro, una vez descontados los 10 millones de peticiones y el TB incluidos cada mes.

Fórmulas

• Peticiones = peticiones por segundo × duración en horas × 3600.
• Volumen saliente (GB) = peticiones × tamaño de respuesta en KB ÷ 1 048 576.
• Factura = peticiones ÷ 1 000 000 × precio por millón + GB × precio por GB, tras descontar los volúmenes incluidos cada mes (Vercel Pro: 10 millones de peticiones y 1 TB; CloudFront: 1 TB). Los importes están en dólares estadounidenses, la moneda de las tarifas.

Tarifas que aplica la herramienta

Ejemplo

Valores por defecto: 500 peticiones por segundo durante 6 horas y respuestas de 150 KB. 10,8 millones de peticiones y 1545 GB (1,51 TB). En Vercel: 0,8 millones de peticiones por encima de los 10 millones incluidos (2 $) + 521 GB por encima del TB incluido (78 $) = 80 $. En AWS: 11 + 44 = 55 $. En Google Cloud: 194 $. Detrás de Cloudflare: 0.

Límites

• Se supone que los volúmenes incluidos están intactos: si el tráfico normal del mes ya los ha consumido, se factura todo el ataque (253 $ en Vercel y 142 $ en AWS en el ejemplo). El importe se queda en dólares, sin conversión a su moneda.
• La opción Vercel / Netlify aplica la tarifa de Vercel; Netlify tiene sus propios precios, no modelizados. Las tarifas de Google Cloud son valores indicativos, no verificados.
• No se cuentan los tramos por volumen, el cómputo del servidor ni la actividad perdida durante el ataque. La opción Cloudflare supone que todo el tráfico de ataque se absorbe antes de llegar al origen.

El resultado es un orden de magnitud para fijar límites de gasto y de tasa.

Fuentes y fechas: tarifas de Vercel (desde 2 $ por millón de peticiones y 0,15 $ por GB por encima de lo incluido); precios de Amazon API Gateway (API HTTP 1,00 $ por millón, API REST 3,50 $); precios de CloudFront por uso (0,085 $ por GB hasta 10 TB en EE. UU. y Europa); página DDoS de Cloudflare (tráfico de ataque absorbido sin coste adicional). Tarifas consultadas el 14/10/2026.

Preguntas frecuentes

¿Cuánto puede costar un ataque DDoS en Vercel o AWS?

Con 500 peticiones por segundo durante 6 horas y respuestas de 150 KB, la herramienta estima 80 $ con la tarifa Vercel Pro y 55 $ con la de AWS, descontados los volúmenes incluidos del mes. A 5000 peticiones por segundo durante 24 horas, la factura de Vercel llega a 9960 $. Lo que más pesa es el ancho de banda saliente: 78 $ de 80 $ en el primer caso.

¿Cómo se calcula el ancho de banda que consume un ataque?

Multiplique el número de peticiones por el tamaño medio de la respuesta. 10,8 millones de peticiones de 150 KB suman 1545 GB, es decir 1,51 TB. Reducir el tamaño de las respuestas a peticiones sospechosas (página ligera, código 429) reduce ese volumen en la misma proporción.

¿Por qué la herramienta muestra 0 con Cloudflare?

Cloudflare indica que absorbe el tráfico de ataque sin coste adicional, sea cual sea su tamaño o duración. La herramienta supone, por tanto, que nada llega al alojamiento de origen. En la práctica, las peticiones que superan el filtrado siguen facturándose en el alojamiento que está detrás.

¿Cómo limitar la factura durante un ataque?

Active un límite de gasto o alertas de presupuesto en su proveedor, una limitación de tasa por dirección IP y un cortafuegos de aplicaciones delante del sitio. Ponga en caché las respuestas pesadas, porque cada GB servido desde el origen se factura. La herramienta ayuda a cifrar el riesgo para fijar esos límites.

¿La herramienta es realmente gratuita?

Sí, todas las herramientas en Kristools son 100% gratuitas y accesibles sin registro.

¿Están protegidos mis datos?

Sí. Todo el procesamiento se realiza de forma segura y directa en tu navegador. No se envían datos personales a nuestros servidores.