プロトコルに内在する特性に欠陥があり、DNS詐称攻撃やキャッシュポイゾニング攻撃が現実の脅威となることが発見されました。攻撃が成功した場合、典型的にはウェブ通信や電子メールを他のサイトに不正転送することが可能で、それ以外の攻撃手法もありえます。スタブリゾルバに推奨される対抗策を実装することは困難です。以下の回避策は可能です。リゾルバをホストにインストールして、フォワードのみの設定で用いることです。この設定かでネットワーク越しにクエリを送る場合、クエリソースポートのランダム化を実施します。これ以外のキャッシュ機能を持つリゾルバの利用も可能です。アドレススプーフ防止手段があるなら、それを利用します。