El ataque de amplificación DNS es un tipo de ataque DoS en el que los atacantes utilizan la naturaleza asimétrica del protocolo DNS y envían una pequeña consulta de búsqueda con una IP de destino falsificada, haciendo que el destino falso sea el receptor de respuestas DNS mucho más grandes, con el fin de utilizar suficiente ancho de banda de red para paralizar los servidores de nombres.