El ataque de reflexión implica enviar solicitudes falsas de algún tipo a un número muy grande de ordenadores con la dirección IP de origen falsificada para que coincida con la de la víctima objetivo, por lo que inunda al objetivo con la respuesta de los ordenadores. El ataque de reflexión DNS es un ejemplo típico.