DDoS高防（中國內地）和DDoS高防（非中國內地）均提供標準功能和增強功能兩種功能套餐。增強功能套餐在標準功能套餐的基礎上，額外提供網站加速緩衝、非標準業務連接埠、地區流量封鎖等功能，您可以根據業務的情況和安全防護需求，選擇合適的功能套餐。本文介紹標準功能套餐和增強功能套餐之間的差異。
功能差異
相比於標準功能，增強功能的執行個體支援以下操作：
業務接入
支援非標準連接埠HTTP(s)、WebSocket(s)業務防護，即網域名稱接入時連接埠不限制一定是80、8080、443、8443。詳細資料，請參見自訂伺服器連接埠。
支援自訂TLS協議版本和加密套件。詳細資料，請參見自訂TLS安全性原則。
支援與CDN或DCDN聯動，加速訪問同時具備DDoS防護功能。詳細資料，請參見DDoS高防和CDN或DCDN聯動。
連接埠轉寄配置中支援開啟應用程式層防護，開啟後可以防護針對非HTTP/HTTPS協議的應用程式層攻擊。詳細資料，請參見配置連接埠轉寄規則。
防護設定
支援基於全球地理位置的IP地區封鎖。詳細資料，請參見設定地區封鎖和設定地區封鎖（針對網域名稱）。
支援網站靜態頁面緩衝，加速網站訪問速度。詳細資料，請參見DDoS防護實驗室。
支援UDP反射攻擊防護，僅針對UDP協議流量生效，一鍵過濾常見UDP反射攻擊。詳細資料，請參見設定UDP反射攻擊防護。
支援報文特徵過濾，基於會話報文payload特徵，對正常業務特徵或攻擊報文特徵進行精準識別和防護，也可基於應用程式層協議進行相關的匹配策略配置。詳細資料，請參見設定DDoS防護策略。
費用差異
選擇增強功能套餐，將在標準功能套餐同規格執行個體的基礎上，增加1,145美元/月的費用。
升級與降配
標準功能的DDoS高防執行個體可以升級到增強功能，增強功能的DDoS高防執行個體暫不支援降配到標準功能。更多資訊，請參見升級執行個體。