いまさらですが、いろんな意味で深い

porttest.dns-oarc.net. 5 IN CNAME z.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net.
z.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net. 60 IN TXT "....."

Ps=\frac{D*R*W}{N*P*I}
R: 攻撃対象1台あたりに送るFakeパケット数(pps)
D: クエリリゾルバ(通常1)
W: 攻撃可能な時間(RTT)
N: 攻撃対象レコードを保持するコンテンツサーバ数
P: Query portの数(maximum around 64000, but often 1)
I: DNSID (maximum 16bit = 65536)