1、基础概念：
DNS劫持是一种网络攻击，通过修改域名解析记录或拦截DNS请求，将用户重定向到恶意网站或虚假IP地址，这种攻击可以导致用户无法访问正确的服务，甚至访问到窃取信息或破坏原有服务的虚假网站。
2、DNS劫持原理：
在一次完整的DNS查询过程中，涉及客户端、本地域名服务器（递归解析器）、权威域名服务器等多个节点，攻击者可以在这些环节中的任何一个地方实施DNS劫持攻击。
劫持后，IP地址和域名的映射关系已经发生改变，用户发出的DNS请求将被重定向到由攻击者控制的流氓DNS服务器，这个受攻击者控制的流氓服务器会将用户的请求转换为恶意网站。
3、DNS劫持攻击分类：
本地DNS劫持攻击：在本地DNS劫持中，用户的系统现在使用由攻击者控制的DNS服务器，攻击者控制的DNS服务器将网站域请求转换为恶意站点的IP地址，从而将用户重定向到恶意站点。
路由器DNS劫持攻击：攻击者利用路由器中存在的固件漏洞来覆盖DNS设置，从而影响连接到该路由器的所有用户，攻击者还可以通过利用路由器的默认密码来接管路由器。
中间人DNS攻击：攻击者执行中间人(MITM)攻击以拦截用户和DNS服务器之间的通信并提供不同的目标IP地址，从而将用户重定向到恶意站点。
流氓DNS服务器：在此攻击中，攻击者可以破解DNS服务器，并更改DNS记录以将DNS请求重定向到恶意站点。
4、如何检测DNS劫持攻击：
可以使用一些全网拨测的工具确认DNS劫持和其影响范围，如阿里的DNS域名检测工具（地址：https://zijian.aliyun.com/） ，通过配置好检测规则，可以一键排查各地域的DNS节点是否被劫持。
5、如何防止DNS劫持攻击：
及时更新安全软件和防病毒程序。
修补路由器中漏洞，使用复杂的密码重置路由器的默认密码。
建议使用公共DNS服务器，如114或国内大厂的DNS服务器（如阿里、百度、腾讯）。
定期检查DNS设置是否被篡改。
如已被感染请删除hosts文件的内容并重新设置。
相关问题与解答
问题一：什么是DNS劫持？
解答：DNS劫持是一种网络攻击，通过修改域名解析记录或拦截DNS请求，将用户重定向到恶意网站或虚假IP地址，这种攻击可以导致用户无法访问正确的服务，甚至访问到窃取信息或破坏原有服务的虚假网站。
问题二：DNS劫持有哪些危害？
解答：DNS劫持的危害包括个人信息泄露风险、财产损失风险、企业失去域名控制权、流量流失与业务受阻、形象与经济利益受损等，对个人用户来说，可能面临账号被盗用、信用卡被盗刷等风险；对企业机构来说，可能导致官方网站无法访问、正常业务无法运行等问题。