Threat Actor (Kẻ tấn công)

Gửi DNS Query nhỏ (loại ANY/TXT...) Nguồn = IP nạn nhân

Open DNS Resolver (DNS Server công khai)

DNS Response lớn (khuếch đại nhiều lần) Gửi về IP nạn nhân

Victim (Nạn nhân) Nhận hàng loạt phản hồi => DDoS, nghẽn mạng

Bước 1: Giả mạo IP nạn nhân (IP Spoofing)

Bước 2: DNS Server phản hồi