losowanie portu zwiększa liczbę kombinacji o kilka rzędów wielkości. Dokument zaleca ponadto losowanie adresu źródłowego oraz wybieranego serwera autorytatywnego. Uzupełnieniem jest ograniczanie liczby jednoczesnych zapytań o tę samą nazwę, co utrudnia atak oparty na paradoksie dnia urodzin. W 2008 roku zaproponowano również losowanie wielkości liter w nazwie (kodowanie 0x20), wykorzystujące to, że serwery odpowiadające przepisują nazwę z zapytania, mimo że system nazw nie rozróżnia wielkości liter.
Zabezpieczenia te podnoszą koszt ataku, lecz go nie eliminują. Losowanie portu bywa niweczone przez urządzenia wykonujące translację adresów sieciowych, które przy przekazywaniu ruchu zmieniają numery portów wychodzących, a kolejne prace wykazały możliwość ustalenia portu kanałami bocznymi. Najgłośniejszą z nich jest przedstawiony w 2020 roku atak SAD DNS (), wykorzystujący ograniczanie liczby komunikatów ICMP przez systemy operacyjne do ustalenia użytego portu. Podatność otrzymała identyfikator CVE-2020-25705 i dotyczyła m.in.