DDoS流量放大攻击的原理是利用网络系统的漏洞，将大量的流量通过放大器进行扩大。这些放大器包括域名系统（DNS）和简单网关协议（SGP）等。攻击者使用僵尸网络控制大量计算机设备，让这些设备发送大量虚假的请求信息、数据包等，同时伪装成受害者的IP地址，再通过放大器进行大规模的分发，使得网络系统承受不住巨大的流量压力，崩溃甚至瘫痪。