Um diesen Angriffsvektor zu verhindern, sollte in erster Linie die DNS-Infrastruktur gesichert werden. Einige Best Practices zur Absicherung Ihrer eigenen DNS-Resolver finden Sie bei Google und dem DNS flag day. Auch große öffentliche DNS-Anbieter wie  Google, Cloudflare oder Cisco können genutzt werden. Gegenmaßnahmen für neue DNS-Angriffe (mehr Details unter "Countermeasures for new DNS attacks") werden von diesen großen Anbietern meist schnell umgesetzt.
Ob nach Sicherung der DNS-Infrastruktur noch Schwachstellen bestehen, kann mit dem DNS-Analyse-Server (mehr unter DNS Analysis Server) überprüft werden.