Tento poměrně rafinovaný způsob útoku využívá k zesílení svého účinku tzv. otevřené resolvery, což jsou DNS servery poskytující své služby nejen uživatelům své vlastní sítě, ale i uživatelům nacházejícím se mimo ni. Útočník z podvržené IP adresy, která je identická s IP adresou oběti, zasílá na tyto DNS servery velké množství poměrně malých dotazů, což má za následek to, že oběť je následně zahlcena množstvím několikanásobně větších odpovědí, které si ve skutečnosti nevyžádala. Vzhledem k rozdílům ve velikosti mezi zasílanými a přijímanými dotazy může útočník bez problémů zahltit rychlejší linku oběti, i když sám má pomalejší linku.