域名劫持是什么？
域名劫持本质上是一种网络攻击手段。攻击者通过直接攻击正规的域名解析服务器（DNS），或者干脆伪造一个假的DNS服务器，最终达到一个恶意目的：把用户想要访问的目标网站域名，给错误地指向一个无效的或者攻击者控制的IP地址。结果就是，用户无法正常访问目标网站了。
具体来说，这种劫持行为，通常发生在特定的网络区域内。在这个区域内，攻击者会拦截所有发起的域名解析请求。他们仔细检查请求中的域名信息。如果发现请求的域名不在他们允许的“白名单”内，要么直接返回一个虚假的IP地址给用户，要么干脆置之不理、让请求彻底失效。无论哪种方式，产生的效果都一样：用户要么完全打不开这个特定网站，要么访问的根本就是个冒牌货。
域名劫持的危害显而易见。一方面，它严重损害了用户的上网体验，用户被误导到假网站，自然无法浏览所需内容。对于用户量巨大的网站，一旦域名被劫持，恶劣影响会迅速扩散。另一方面更为严重，用户很可能在假网站上进行登录等操作，导致个人隐私数据泄露。
原理
互联网依赖域名解析服务（DNS） 才能正常运作。它的核心任务是把我们人类容易记忆的网络地址（域名，就是像“example.com”这样的字符串），精准地转换成计算机真正能识别和通信的网络地址（也就是IP地址，比如“216.239.53.99”这样的数字串）。只有完成这个转换，计算机之间才能顺利传递网址和内容。
域名劫持往往具有地域局限性。它通常只在攻击者控制的特定网络范围内奏效。在这个范围之外，其他的域名服务器（DNS）仍然能够返回该域名正确的IP地址。因此，技术能力较强的用户，可以通过修改自己设备的网络设置，手动将DNS指向这些未受影响的、正常的域名服务器，这样就能绕过劫持、恢复对目标网址的正常访问了。正因为存在这种“逃生通道”，攻击者实施域名劫持时，常常会同步采取一个关键措施：封锁这些正常DNS服务器的IP地址，切断用户的这条后路。
确实存在一种直接的规避方法。如果用户事先知道某个域名的真实IP地址，就可以在浏览器中直接用这个IP地址代替域名进行访问。例如，想访问谷歌，如果知道其某个IP是“216.239.53.99”，直接输入 `http://216.239.53.99/` ，就能有效避开域名劫持的干扰。
过程
域名劫持的地域性特征意味着：在受攻击的网络范围之外，正常的域名服务器（DNS）完全能够返回正确的IP地址。攻击者巧妙地利用了这一点。他们在目标区域内封锁那些正常的DNS服务器IP地址，然后施展域名劫持技术。常见手法包括：假冒原域名所有者，通过电子邮件方式非法修改目标公司在域名注册商那里的注册记录；或者干脆将域名非法转让给其他组织。一旦在注册信息中修改了指定的DNS服务器地址，并在该服务器上添加了伪造的域名解析记录，就能让原域名指向一个完全不同的IP服务器。结果是，大部分网民无法正确访问目标网站，而部分用户则被直接引导到了攻击者指定的恶意地址上。其具体实施步骤通常如下：
1. 获取劫持域名注册信息：攻击者第一步会访问提供域名查询服务的网站（Whois查询）。利用其中的“MAKE CHANGES”（或类似功能修改通道），输入他们想要劫持的目标域名，目的是获取该域名当前的详细注册信息，特别是管理联系邮箱和注册商信息。
2. 控制该域名的管理邮箱账号：获取注册信息后，攻击者会锁定域名管理员邮箱（通常是注册信息里的联系人邮箱）。此时，攻击者会尝试用社会工程学手段（如钓鱼、欺骗）或暴力破解方法来获取该邮箱的密码。技术能力更强的攻击者，甚至会直接入侵这个邮箱系统本身，以获取所需的关键信息或权限。
3. 修改域名注册信息：成功控制管
4. 截获并确认修改邮件：域名注册信息被修改后，注册商系统通常会自动发送一封要求确认变更的邮件到管理员邮箱。此时，攻击者利用其对该邮箱的控制权，会在真正的域名拥有者看到之前，抢先截获这封确认邮件。攻击者随即按照邮件要求进行回件确认。注册商收到伪造的确认后，会再次发送一封通知“修改成功”的邮件。一旦攻击者完成此步骤的确认，域名劫持便宣告成功。
缺点
域名劫持这种攻击方式，本身也存在一些明显的短板和缺陷：
稳定性问题：这种劫持手段并不总是那么可靠。在一些网络速度特别快的地方，真实的DNS服务器返回正确IP地址的速度，很可能比劫持软件提供虚假地址的速度还要快。为什么呢？因为攻击者要实时监测海量的网络数据流量，并从中精准拦截、替换目标域名的解析请求，这个过程本身就需要耗费相当可观的时间。
易被识破：用户在网上查询一个域名的真实IP地址其实非常简单。一个有效的方法是借助海外提供的在线IP地址查询服务（如基于 `nslookup` 命令的工具）。这些服务能帮助用户查找到网站背后真实的IP地址。在Google上直接搜索关键词“nslookup”，可以轻松找到大量提供此类查询服务的网站和工具。
参考资料：全球互联网的13台DNS根服务器分布
美国VeriSign公司 2台
网络管理组织IANA(Internet Assigned Number Authority) 1台
美国PSINet公司 1台
美国ISI(Information Sciences Institute) 1台
美国ISC(Internet Software Consortium) 1台
美国马里兰大学(University of Maryland) 1台
美国太空总署(NASA) 1台
美国国防部 1台
美国陆军研究所 1台
挪威NORDUnet 1台
日本WIDE(Widely Integrated Distributed Environments)研究计划 1台