Тип DDoS-атаки, при котором злоумышленник использует DNS-серверы для увеличения объема данных, передаваемых на целевое устройство. Нападающий отправляет на уязвимый DNS-хост относительно небольшой запрос, подставляя в качестве исходного IP-адреса данные компьютера жертвы. Сервер отвечает на обращения значительно большим по размеру пакетом, однако из-за подмены IP передает его на целевую систему. Таким образом, эффект DDoS-атаки многократно усиливается за счет генерации большего объема мусорного трафика.