Опубликована бумага по DDoS-атаке на DNS-сервера под названием NXNSAttack
http://www.nxnsattack.com/Суть в перенаправлении DNS-запросов ответами NS, и выполняется, например, с помощью рекурсивных провайдерских резолверов. Для BIND и Unbound уже есть патчи.