В атаке Phantom Domain Attack злоумышленник создает большое количество фиктивных (призрачных) доменов. Когда DNS-сервер пытается разрешить эти доменные имена, он не получает ответа, или получает его с очень большой задержкой, поскольку домены на самом деле не существуют или не отвечают.
Атака приводит к накоплению необработанных запросов на DNS-сервере, что может замедлить его работу или даже привести к отказу в обслуживании.