标准功能和增强功能的差异

功能差异

相比于标准功能，增强功能的实例支持以下操作：

• 业务接入

  • 支持非标准端口HTTP(s)、WebSocket(s)业务防护，即域名接入时端口不限制一定是80、8080、443、8443。详细信息，请参见自定义服务器端口。

  • 支持自定义TLS协议版本和加密套件。详细信息，请参见自定义TLS安全策略。

  • 支持与CDN或DCDN联动，加速访问同时具备DDoS防护功能。详细信息，请参见DDoS高防和CDN或DCDN联动。

  • 端口转发配置中支持开启应用层防护，开启后可以防护针对非HTTP/HTTPS协议的应用层攻击。详细信息，请参见配置端口转发规则。

• 防护设置

  • 支持基于全球地理位置的IP区域封禁。详细信息，请参见设置区域封禁和设置区域封禁（针对域名）。

  • 支持网站静态页面缓存，加速网站访问速度。详细信息，请参见DDoS防护实验室。

  • 支持UDP反射攻击防护，仅针对UDP协议流量生效，一键过滤常见UDP反射攻击。详细信息，请参见设置UDP反射攻击防护。

  • 支持报文特征过滤，基于会话报文payload特征，对正常业务特征或攻击报文特征进行精准识别和防护，也可基于应用层协议进行相关的匹配策略配置。详细信息，请参见设置DDoS防护策略。

费用差异

选择增强功能套餐，将在标准功能套餐同规格实例的基础上，增加8,000元/月的费用。

升级与降配

标准功能的DDoS高防实例可以升级到增强功能，增强功能的DDoS高防实例暂不支持降配到标准功能。更多信息，请参见升级实例。