Essa é uma situação criada pelo fornecimento deliberado ou intencional de dados do servidor de nomes de domínio (DNS) que não são de fontes DNS autoritativas. Isso pode acontecer devido ao design de software ruim, servidores de nomes mal configurados e scripts mal-intencionados que aproveitam a arquitetura aberta tradicional do sistema DNS. Uma vez que o servidor DNS recebe esses dados não autenticados e os armazena em cache temporariamente para desempenho futuro, ele é considerado infectado, propagando os efeitos da situação para os clientes do servidor.