DDoS高防（中國內地）和DDoS高防（非中國內地）均提供標準功能和增強功能兩種功能套餐。增強功能套餐在標準功能套餐的基礎上，額外提供網站加速緩存、非標準業(yè)務端口、區(qū)域流量封禁等功能，您可以根據(jù)業(yè)務的情況和安全防護需求，選擇合適的功能套餐。本文介紹標準功能套餐和增強功能套餐之間的差異。
功能差異
相比于標準功能，增強功能的實例支持以下操作：
業(yè)務接入
支持非標準端口HTTP(s)、WebSocket(s)業(yè)務防護，即域名接入時端口不限制一定是80、8080、443、8443。詳細信息，請參見自定義服務器端口。
支持自定義TLS協(xié)議版本和加密套件。詳細信息，請參見自定義TLS安全策略。
支持與CDN或DCDN聯(lián)動，加速訪問同時具備DDoS防護功能。詳細信息，請參見DDoS高防和CDN或DCDN聯(lián)動。
端口轉發(fā)配置中支持開啟應用層防護，開啟后可以防護針對非HTTP/HTTPS協(xié)議的應用層攻擊。詳細信息，請參見配置端口轉發(fā)規(guī)則。
防護設置
支持基于全球地理位置的IP區(qū)域封禁。詳細信息，請參見設置區(qū)域封禁和設置區(qū)域封禁（針對域名）。
支持網站靜態(tài)頁面緩存，加速網站訪問速度。詳細信息，請參見DDoS防護實驗室。
支持UDP反射攻擊防護，僅針對UDP協(xié)議流量生效，一鍵過濾常見UDP反射攻擊。詳細信息，請參見設置UDP反射攻擊防護。
支持報文特征過濾，基于會話報文payload特征，對正常業(yè)務特征或攻擊報文特征進行精準識別和防護，也可基于應用層協(xié)議進行相關的匹配策略配置。詳細信息，請參見設置DDoS防護策略。
費用差異
選擇增強功能套餐，將在標準功能套餐同規(guī)格實例的基礎上，增加8,000元/月的費用。
升級與降配
標準功能的DDoS高防實例可以升級到增強功能，增強功能的DDoS高防實例暫不支持降配到標準功能。更多信息，請參見升級實例。