什么是域名劫持

域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或者蓄意或恶意要求用户访问指定IP地址（网站）的目的

劫持原理
根据 DNS 服务器的工作原理，我们知道主机一般依靠本地 DNS 缓存服务器来查询域名。运营商提供互联网接入服务，宽带成功拨号后，它将本区域内的 DNS 缓存服务器提供给客户端。

为实现局域网域名解析，路由器通常会提供 DNS 代理服务，接管整个网络的域名查询。路由器会告诉网络中的主机来找它解析域名；如果它收到本地域名解析请求，将直接返回结果；否则，它将进一步请求 DNS 缓存服务器。

所谓的 DNS劫持 （ DNS Hijacking ）：DNS 服务器受到攻击导致域名指向被黑客篡改。一旦域名被劫持到钓鱼网站，结果可能是灾难性的。

钓鱼网站外观可能长得跟官方网站一模一样，肉眼可能很难分辨。如果用户没能将其识破，甚至还输入账号密码，那这些敏感信息必然会被黑客窃取。

更有甚者，黑客可以利用窃取到的敏感信息，伪装成用户到真正的官方站点上进行操作。试想，你本来想用网银给朋友转账，结果被劫持到钓鱼网站，钱被转到黑客账上！这真是一个悲剧！

如果在公共场所，随意接入一些陌生的网络热点，安全更没保障。理论上，这些热点的管理员只需对网络稍加配置，便可实现 DNS 劫持