これまで知られている毒入れ手法は、1ターン（本物の応答が返るまでのわずか数10 - 数100ms）の攻撃に失敗すると、本物の権威サーバからの応答がキャッシュに入ってしまい、キャッシュの生存期間(TTL)の間は攻撃は無効となる。TTLが長ければ長いほど攻撃は困難となる。(逆に言うとTTLが短いレコードは危険)
Kaminsky流の手法では、存在しない名前を次々に ( 1.foo.com, 2.foo.com, 3.foo.com, ... 等と) 取り替えながら問合せに用いるため、本物の権威サーバからの応答によるキャッシュが、後に続く攻撃の障害とならない。
このため連続的に長時間に渡って攻撃が可能なため、毒が入る確率が非常に高くなる。Kaminskyによれば10秒程度での毒入れが可能。
さらに、port randomize の patch済みでも、10時間程度で毒入れできたとの報告もあり、パッチだけで安心してはいけない。(thanks Mr. Tomoyuki Sakurai)
付記: Kaminskyのスライドにはファイアウォール内部のキャッシュサーバへの攻撃方法も紹介されており、アクセス制限だけで安心してもいけない。