DNS-Server stellen den Wegweiser für das Internet bereit und helfen Clients dabei, die gesuchten Server zu finden. Bei einer DNS-Abfrageflut wird ein Netzwerk von Clients eingesetzt, um einen einzelnen Server mit einer Flut gültiger Anfragen zu überlasten.

Da bei dieser Art von Angriff ein einzelner DNS-Server mit gültigen Anfragen überflutet wird, ist es für den DNS-Server schwierig, zwischen einer DNS-Abfrageflut und normalem, hohem Datenverkehr zu unterscheiden.

F5 BIG-IP DNS nutzt die DNS-Express-Funktionalität, um diese Angriffe durch den intelligenten Einsatz von Rechenleistung abzuwehren. Durch die lineare Skalierung über mehrere Prozessorkerne hinweg schützt DNS Express den Netzwerkperimeter, indem es den gesamten DNS-Datenverkehr – ob gültig oder ungültig – bis zu zehnmal schneller verarbeitet als ein herkömmlicher DNS-Server.