Технология, позволяющая киберпреступникам скрывать IP‑адреса своих серверов при помощи манипуляции параметрами DNS. Fast Flux использует легитимную возможность привязывать к одному доменному имени несколько IP-адресов. Злоумышленники постоянно меняют их, каждый раз подставляя в качестве физического сервера одно из входящих в ботнет устройств. Таким образом они усложняют задачу отслеживания криминального трафика, так как адрес получателя пакетов данных регулярно изменяется.
Создание Fast Flux-сети возможно только в сотрудничестве с регистратором доменных имен, поэтому большинство подобных ботнетов управляются с территории государств со слабым законодательством в сфере киберпреступности.