O roteiro para cada computador na Internet é mantido em servidores DNS. O ataque de inundação DNS NXDOMAIN tenta fazer com que os servidores desapareçam da Internet, impossibilitando o acesso dos clientes ao roteiro.
Neste ataque, o invasor inunda o servidor DNS com solicitações de registros inválidos ou inexistentes. O servidor DNS gasta seu tempo procurando por algo que não existe em vez de atender a solicitações legítimas. O resultado é que o cache no servidor DNS fica cheio de solicitações incorretas, e os clientes não conseguem encontrar os servidores que procuram.
A funcionalidade DNS Express no F5 BIG-IP DNS atenua as inundações NXDOMAIN retendo todas as informações válidas da zona da organização, mesmo durante a inundação. Domínios e servidores inexistentes não são registrados nem retidos no cache. Isso significa que solicitações legítimas ainda podem extrair informações precisas do cache, já que o cache nunca é inundado com dados incorretos.