域名劫持是互聯(lián)網(wǎng)攻擊的一種方式，通過(guò)攻擊域名解析服務(wù)器（DNS），或偽造域名解析服務(wù)器（DNS）的方法，把目標(biāo)網(wǎng)站域名解析到錯(cuò)誤的IP地址從而實(shí)現(xiàn)用戶(hù)無(wú)法訪問(wèn)目標(biāo)網(wǎng)站的目的或者蓄意或惡意要求用戶(hù)訪問(wèn)指定IP地址（網(wǎng)站）的目的。

域名攻擊流程

一、獲取劫持域名注冊(cè)信息：首先攻擊者會(huì)訪問(wèn)域名查詢(xún)站點(diǎn)，通過(guò)MAKE CHANGES功能，輸入要查詢(xún)的域名以取得該域名注冊(cè)信息。

二、控制該域名的E-MAIL帳號(hào)：此時(shí)攻擊者會(huì)利用社會(huì)工程學(xué)或暴力破解學(xué)進(jìn)行該E-MAIL密碼破解，有能力的攻擊者將直接對(duì)該E-MAIL進(jìn)行入侵行為，以獲取所需信息。

三、修改注冊(cè)信息：當(dāng)攻擊者破獲了E-MAIL后，會(huì)利用相關(guān)的MAKE CHANGES功能修改該域名的注冊(cè)信息，包括擁有者信息，DNS服務(wù)器信息等。

四、使用E-MAIL收發(fā)確認(rèn)函：此時(shí)的攻擊者會(huì)在信件帳號(hào)的真正擁有者之前，截獲網(wǎng)絡(luò)公司回饋的網(wǎng)絡(luò)確認(rèn)注冊(cè)信息更改件，并進(jìn)行回件確認(rèn)，隨后網(wǎng)絡(luò)公司將再次回饋成功修改信件，此時(shí)攻擊者成功劫持域名。