Anti-DDoSプロキシ (中国本土) およびAnti-DDoSプロキシ (中国本土以外) は、標準および拡張機能プランを提供します。 拡張機能プランには、標準機能プランのすべての機能に加えて、静的ページキャッシュ、非標準ポート、および場所ブラックリストの機能があります。 ビジネス要件に基づいて関数プランを選択できます。 このトピックでは、標準機能プランと拡張機能プランの違いについて説明します。
特徴の違い
拡張関数プランには、標準関数プランのすべての機能に加えて、次の機能があります。
サービスの追加
ポート80、8080、443、8443、および非標準のHTTP、HTTPS、WebSocket、WebSocketポートを介してサービスを提供するWebサイトを保護します。 詳細については、「カスタムポートの指定」をご参照ください。
カスタムトランスポート層セキュリティ (TLS) プロトコルバージョンと暗号スイートをサポートします。 詳細については、「カスタムTLSセキュリティポリシーの設定」をご参照ください。
Alibaba Cloud CDN (CDN) またはDynamic Content Delivery Network (DCDN) インタラクション機能をサポートし、アクセスアクセラレーションとDDoS軽減機能を提供します。 詳細については、「CDNまたはDCDNインタラクション機能の使用」をご参照ください。
ポート転送設定でアプリケーション層の保護をサポートします。 この機能は、HTTPまたはHTTPSプロトコルを使用しないアプリケーション層の攻撃から保護できます。 詳細については、「ポート転送ルールの設定」をご参照ください。
緩和の設定
ロケーションブラックリストをサポートし、中国内外のIPアドレスからのリクエストをブロックします。 詳細については、「場所ブラックリスト機能の設定」および「場所ブラックリスト (ドメイン名) 機能の設定」をご参照ください。
静的ページキャッシュ機能をサポートし、Webサイトへのアクセスを高速化します。 詳細については、「Anti-DDoS Lab」をご参照ください。
UDPリフレクション攻撃軽減機能をサポートします。 この機能はUDPトラフィックにのみ有効であり、数回のクリックで一般的なUDPリフレクション攻撃を除外できます。 詳細については、「UDPリフレクション攻撃軽減機能の設定」をご参照ください。
パケットペイロードを分析して攻撃から保護することにより、通常のサービストラフィックと攻撃トラフィックを正確に区別するパケット機能フィルタリングをサポートします。 この機能では、アプリケーション層プロトコルに基づいてアクセス制御ルールを設定することもできます。 詳細については、「DDoS軽減ポリシーの設定」をご参照ください。
価格差
拡張関数プランを使用するインスタンスの料金は
同じ仕様で標準関数プランを使用しているインスタンスの価格よりも高いUSD 1,145 /か月。アップグレードとダウングレード
標準関数プランを使用するインスタンスは、拡張関数プランにアップグレードできます。 拡張関数プランを使用するインスタンスは、標準関数プランにダウングレードできません。 詳細については、「インスタンスのアップグレード」をご参照ください。