DDoS高防的功能套餐_DDoS 防护-阿里云帮助中心

DDoS高防（新BGP&国际）提供标准功能和增强功能两种功能套餐。增强功能套餐在标准功能套餐的基础上，额外提供网站加速缓存、非标准业务端口、区域流量封禁等增强功能，增强DDoS高防的业务接入能力和DDoS攻击防护能力。您可以根据业务的情况和安全防护需求，选择合适的功能套餐。

购买DDoS高防（新BGP&国际）实例时，系统默认选择标准功能套餐，您可以选择增强功能套餐来获得更强大的业务接入能力和DDoS攻击防护能力。增强功能套餐的售价为8,000元/月，即选择增强功能套餐将在标准功能套餐同规格实例的基础上增加8,000元/月的增强功能费用。

对于已购买的标准功能套餐实例，您可以通过升级DDoS高防实例规格为该实例开通增强功能。更多信息，请参见升级DDoS高防实例规格。

说明新购或升级增强功能套餐后，对于已配置接入的网站域名业务，您需要编辑域名配置关联增强功能套餐的DDoS高防实例，为网站域名业务使用增强功能。

标准功能与增强功能套餐

下表描述了标准功能套餐和增强功能套餐在具体功能上的差异。


功能分类	功能项	功能描述	标准功能套餐	增强功能套餐
防护算法	流量型攻击防护	支持常见的流量型DDoS攻击防护，包括畸形报文攻击防护和各类流量型Flood攻击防护。
	资源耗尽型攻击防护	支持常见的网络四层/七层资源耗尽型CC攻击防护，例如HTTP GET Flood、HTTP POST Flood攻击等。更多信息，请参见设置频率控制。
	AI智能防护	支持网络七层AI智能CC防护，缓解应用层精巧型CC攻击。支持网络四层AI智能CC防护，缓解TCP连接耗尽型攻击。更多信息，请参见设置AI智能防护。
防护规则	黑白名单	针对每个接入防护的域名业务支持配置最多200条访问IP白名单和200条访问IP黑名单规则。更多信息，请参见设置黑白名单（针对域名）。
	精准访问控制	支持HTTP协议精准匹配防护规则。更多信息，请参见设置精准访问控制。	针对每个接入防护的域名业务支持配置最多五条规则，且仅支持IP、URL、Referer、User-Agent字段	针对每个接入防护的域名业务支持配置最多十条规则
	区域IP封禁	针对每个接入防护的域名业务的访问流量支持按区域进行封禁。更多信息，请参见设置区域封禁（针对域名）。
业务接入	HTTP（80/8080）、HTTPS（443/8443）标准端口转发	支持HTTP（80/8080）、HTTPS（443/8443）业务的DDoS攻击防护。
业务接入	HTTP、HTTPS非标准端口转发	支持HTTP、HTTPS非标准端口（不限于80、8080、443、8443端口）业务的DDoS攻击防护。说明每个实例支持配置最多10不同非标端口的转发。
其它	静态页面缓存	支持网站静态页面加速缓存。说明目前，自定义缓存规则处于公测阶段，每个接入防护的域名业务支持配置最多三条规则。更多信息，请参见设置静态页面缓存。