在DNS反射DDoS攻击中，攻击者利用DNS服务器的递归查询和DNS服务器响应的特性来攻击目标服务器。攻击者通过伪造源IP地址向大量的DNS服务器发起欺骗性的DNS查询请求，请求的目标地址为攻击目标服务器的IP地址。DNS服务器接收到请求后，会向攻击目标服务器发送响应包。而由于请求中伪造的源IP地址是攻击者控制的，响应包也会被发送到该伪造地址，从而实现了DDoS攻击的效果。