反弹式DDoS攻击的原理是利用一些特殊的软硬件，如反向代理服务器、中间人（man in middle）攻击、NAT客户端等，让反弹式攻击的流量经过目标服务器进行反弹攻击。攻击者通过构造大量的伪造IP流量，目标服务器无法识别这些数据包是否是有效请求，因此将其默认为合法请求，经过一系列处理后，将其反弹回攻击目标，从而造成攻击效果。
，如何防范DDoS攻击？
DDoS（分布式拒绝服务攻击）是指攻击者通过控制多台“肉鸡”并发向目标服务器发送大量无效请求，以达到耗尽服务器带宽和资源的目的，从而使目标服务器无法响应合法请求，导致服务不可用。这种攻击通常是有组织、有预谋的，而攻击者往往不需要具备很高的技术水平。
以上是一次境外DDoS攻击的抓捕过程和经历。这次事件提醒我们必须加强大规模网络攻击的防范，不断的提高自身的网络安全意识和保护自己的行为。同时也需要在国家层面上加强对网络黑客和攻击者的惩罚和打击。