介绍

域名劫持，又称DNS劫持，是一种通过篡改域名系统（DNS）解析记录，将用户原本要访问的网站流量引导至虚假或恶意网站的攻击手段。

攻击者通常利用漏洞、恶意软件或中间人攻击，在用户输入合法域名时，将其指向伪造的服务器，从而窃取用户输入的账号密码、植入广告、传播病毒或实施钓鱼诈骗。

例如，当你在浏览器中输入“example.com”时，劫持者可能让你看到完全不同的页面，而你几乎无法察觉。

这种行为不仅侵犯了网站所有者的合法权益，还严重威胁用户的数据安全和隐私，这也就是为什么我们明明访问的是一个正常的网站，但是，当你点击进去以后却是一个色情赌博网站的原因。

实现方式

攻击者通过篡改DNS解析过程或利用中间人攻击，将用户对正常域名的访问请求重定向到伪造的恶意站点。

攻击者可以通过DNS缓存投毒，在递归DNS服务器中植入错误记录，使得用户在请求某域名时被引导至攻击者控制的IP；

也可以修改本地计算机的hosts文件，强行将域名与指定IP绑定；

如果攻击者控制了用户所连接的路由器，就可能篡改路由器的DNS设置，让所有设备都使用恶意的DNS服务器。

对于企业内网，ARP欺骗也是一种常见的局域网劫持手法，攻击者通过伪造ARP响应来拦截流量，进而实现域名重定向。

说的简单点就是通过修改DNS解析的某一个过程，让你原本想访问A网站，但是由于你访问A网站的某个链接流程被黑客改了，现在你点击A网站的链接就会自动跳转到B网站去了。