域名劫持是互聯(lián)網攻擊的一種方式，通過攻擊域名解析服務器（DNS），或偽造域名解析服務器（DNS）的方法，把目標網站域名解析到錯誤的IP地址從而實現(xiàn)用戶無法訪問目標網站的目的或者蓄意或惡意要求用戶訪問指定IP地址（網站）的目的。

域名攻擊流程

一、獲取劫持域名注冊信息：首先攻擊者會訪問域名查詢站點，通過MAKE CHANGES功能，輸入要查詢的域名以取得該域名注冊信息。

二、控制該域名的E-MAIL帳號：此時攻擊者會利用社會工程學或暴力破解學進行該E-MAIL密碼破解，有能力的攻擊者將直接對該E-MAIL進行入侵行為，以獲取所需信息。

三、修改注冊信息：當攻擊者破獲了E-MAIL后，會利用相關的MAKE CHANGES功能修改該域名的注冊信息，包括擁有者信息，DNS服務器信息等。

四、使用E-MAIL收發(fā)確認函：此時的攻擊者會在信件帳號的真正擁有者之前，截獲網絡公司回饋的網絡確認注冊信息更改件，并進行回件確認，隨后網絡公司將再次回饋成功修改信件，此時攻擊者成功劫持域名。