DNS 水責め攻撃（ランダムサブドメイン攻撃）の手口と目的

ISP が管理する DNS キャッシュサーバに対して，送信元を攻撃対象のサーバの IP アドレスに詐称してランダムかつ大量に生成したサブドメイン名の問合せを送り，その応答が攻撃対象のサーバに送信されるようにする。

オープンリゾルバとなっている DNS キャッシュサーバに対して，攻撃対象のドメインのサブドメイン名をランダムかつ大量に生成して問い合わせ，攻撃対象の権威 DNS サーバを過負荷にさせる。

攻撃対象の DNS サーバに対して，攻撃者が管理するドメインのサブドメイン名をランダムかつ大量に生成してキャッシュさせ，正規の DNS リソースレコードを強制的に上書きする。

攻撃対象の Web サイトに対して，当該ドメインのサブドメイン名をランダムかつ大量に生成してアクセスし，非公開の Web ページの参照を試みる。