DNS DDoS攻击是指利用DNS协议特点，对DNS服务器进行分布式拒绝服务攻击，通过控制僵尸网络对DNS服务器发送大量的域名解析请求，从而导致被攻击的DNS服务器无法响应正常请求。

由于DNS通常采用无连接不可靠的UDP协议，攻击者可以将请求伪装成来自不同地方的IP地址，更好地隐藏自己不被追溯，使得针对DNS发动DDoS攻击变得更加容易，也更加难以防范。