放大是指一组增加攻击量的方法，通常是通过滥用不知情的第 3 方服务器。这种放大的一个很好的例子是 DNS 放大，其中对 DNS 服务器 将域名解析为IP地址。使用 UDP 协议时，不会验证对 DNS 服务器进行查询的源 IP。因此，攻击者可以发出一个简短的请求，但会产生更长的响应，同时提供受攻击目标的 IP 地址而不是发出请求的真实 IP。 DNS服务器将向攻击目标发送响应，该响应可能比查询长10倍甚至50倍。因此，攻击者可以大大增加其攻击的影响。
放大型 DDoS 攻击因其隐蔽性和效力而特别危险。攻击者能够使用受害者的 IP 地址作为请求源，这使得追踪攻击的来源变得困难。这种技术称为 IP 地址欺骗，不仅掩盖了攻击者的身份，而且还误导了受害者的响应。因此，受害者的网络面临意外的流量激增，导致服务降级或完全关闭。
放大的 DDoS 攻击的可扩展性对互联网基础设施构成了重大威胁。攻击者可以利用全球多个服务器，从而扩大攻击的影响。这种全球影响力意味着即使是小规模的攻击者也可以对大公司或关键服务发起毁灭性的攻击。附带损害不仅包括目标实体，还包括被滥用的第三方服务器，这些服务器可能会出现性能问题和声誉受损。
针对放大的 DDoS 攻击的防御策略包括先进的过滤技术和验证传入流量真实性的网络配置。组织可以实施速率限制和反欺骗措施来减轻此类攻击的影响。此外，在服务器上维护最新的安全协议，尤其是那些提供 DNS 和 NTP 服务的服务器，对于防止其被利用至关重要。网络服务提供商、网络安全专家和监管机构之间的合作对于制定和执行标准至关重要，以减少关键互联网基础设施遭受放大的 DDoS 攻击的脆弱性。