正常的DDoS攻击一般都会使用大量的僵尸网络向目标服务器发出垃圾请求，从而占用其大量资源，久而久之导致网络崩溃。而悬镜DDoS攻击则通过创建“悬镜”，即在恶意域名上模拟真实的网站，并在其中嵌入大量的iframe标签来实现攻击。由于iframe标签可以在本地进行缓存，在用户浏览器中不断地刷新，从而占用大量的本地带宽。除此之外，攻击者还可以通过设置跳转页面以及构建多个悬镜来增强攻击效果，使得防护难度大大增加。