DRDoS是英文“Distributed Reflection Denial of Servie ”的缩写，中文意思是“分布式反射拒绝服务”。与DoS、DDoS不同，该方式靠的是发送大量带有被害者IP地址的数据包给攻击主机，然后攻击主机对IP地址源做出大量回应，形成拒绝服务攻击。由于是利用TCP/IP服务的“三次握手”的第二步，因此攻击者无需给被攻击者安装木马，发动DRDoS也只要花费攻击者很少的资源。

DRDoS是通过发送带有受害者IP地址的SYN连接请求包给攻击主机BGP，然后在根据TCP三次握手的规则，这些攻击主机BGP会向源IP（受害者IP）发出SYN+ACK包来响应这些请求，造成受害者主机忙于处理这些回应而被拒绝服务攻击。

举个例子，比如以A的名义给百度写了一封信，百度的每一个工作人员都知道了这封信，而且回了信。但信的地址是A的地址，所以百度就把信回给A，A无缘无故就受到了很多信件，耽误了正常事件的处理。这就是DRDoS与DDoS的不同之处。