DDoS高防（中国内地）和DDoS高防（非中国内地）均提供标准功能和增强功能两种功能套餐。增强功能套餐在标准功能套餐的基础上，额外提供网站加速缓存、非标准业务端口、区域流量封禁等功能，您可以根据业务的情况和安全防护需求，选择合适的功能套餐。本文介绍标准功能套餐和增强功能套餐之间的差异。
功能差异
相比于标准功能，增强功能的实例支持以下操作：
-
业务接入
-
支持非标准端口HTTP(s)、WebSocket(s)业务防护，即域名接入时端口不限制一定是80、8080、443、8443。
-
支持自定义TLS协议版本和加密套件。
-
支持与CDN或DCDN联动，加速访问同时具备DDoS防护功能。
-
端口转发配置中支持开启应用层防护，开启后可以防护针对非HTTP/HTTPS协议的应用层攻击。
-
-
防护设置
-
支持基于全球地理位置的IP区域封禁。
-
支持网站静态页面缓存，加速网站访问速度。
-
支持UDP反射攻击防护，仅针对UDP协议流量生效，一键过滤常见UDP反射攻击。
-
支持报文特征过滤，基于会话报文payload特征，对正常业务特征或攻击报文特征进行精准识别和防护，也可基于应用层协议进行相关的匹配策略配置。
-
费用差异
选择增强功能套餐，将在标准功能套餐同规格实例的基础上，增加8,000元/月的费用。
升级与降配
标准功能的DDoS高防实例可以升级到增强功能，增强功能的DDoS高防实例暂不支持降配到标准功能。