DDoS高防（中国内地）和DDoS高防（非中国内地）均提供标准功能和增强功能两种功能套餐。增强功能套餐在标准功能套餐的基础上，额外提供网站加速缓存、非标准业务端口、区域流量封禁等功能，您可以根据业务的情况和安全防护需求，选择合适的功能套餐。本文介绍标准功能套餐和增强功能套餐之间的差异。
功能差异
相比于标准功能，增强功能的实例支持以下操作：
业务接入
支持非标准端口HTTP(s)、WebSocket(s)业务防护，即域名接入时端口不限制一定是80、8080、443、8443。详细信息，请参见自定义服务器端口。
支持自定义TLS协议版本和加密套件。详细信息，请参见自定义TLS安全策略。
支持与CDN或DCDN联动，加速访问同时具备DDoS防护功能。详细信息，请参见DDoS高防和CDN或DCDN联动。
端口转发配置中支持开启应用层防护，开启后可以防护针对非HTTP/HTTPS协议的应用层攻击。详细信息，请参见配置端口转发规则。
防护设置
支持基于全球地理位置的IP区域封禁。详细信息，请参见设置区域封禁和设置区域封禁（针对域名）。
支持网站静态页面缓存，加速网站访问速度。详细信息，请参见DDoS防护实验室。
支持UDP反射攻击防护，仅针对UDP协议流量生效，一键过滤常见UDP反射攻击。详细信息，请参见设置UDP反射攻击防护。
支持报文特征过滤，基于会话报文payload特征，对正常业务特征或攻击报文特征进行精准识别和防护，也可基于应用层协议进行相关的匹配策略配置。详细信息，请参见设置DDoS防护策略。
费用差异
选择增强功能套餐，将在标准功能套餐同规格实例的基础上，增加1,145美元/月的费用。
升级与降配
标准功能的DDoS高防实例可以升级到增强功能，增强功能的DDoS高防实例暂不支持降配到标准功能。更多信息，请参见升级实例。