域名劫持（英文：domain Name Hijacking）是互联网***击击的一种编制 ，经由过程***击击域名分析处事器（DNS） ，甚意思详事理或虚构域名分析处事器（DNS）的名劫编制 ，把方针网站域名分析到所长的过程IP地址从而完成用户没法访谒方针网站的方针或蓄意或歹意请求用户访谒指定IP地址（网站）的方针 。
域名分析（DNS）的置编制基身手理是把群集地址（域名 ，以一个字符串的域名编制）对应到真实的筹算功可以识其他群集地址（IP地址 ，比如216.239.53.99） ，劫持解域及措以便筹算功可以进一步通信 ，甚意思详事理传递网址和内容等 。名劫
因为域名劫持经常只能在特定的过程被劫持的群集局限内举办，所以在此局限外的风险域名处事器(DNS)可以前去正常的IP地址 ，初级用户可以在群集设置把DNS指向这些正常的置编制域名处事器以完成对网址的正常访谒 。所以域名劫持但凡相伴的域名编制——封锁正常DNS的IP。
假定晓得该域名的真实IP地址，则可以直接用此IP庖代域名掉落踪队行访谒 。比如访谒谷歌 ，可以把访谒改成http://216.239.53.99/ ，从而绕开域名劫持。
因为域名劫持只能在特定的群集局限内举办 ，所以局限外的域名处事器(DNS)能前去正常IP地址 。***击击者恰是独霸此点在局限内封锁正常DNS的IP地址 ，独霸域名劫持技能 ，经由过程假充原域名以E-MAIL编制改削公司的注册域名记实 ，或将域名让渡到其他构造 ，经由过程改削注册信息后在所指定的DNS处事器加进该域名记实 ，让原域名指向此外一IP的处事器，让除夜都网平易近没法切确访谒 ，从而使得某些用户直接访谒到了歹意用户所指定的域名地址，真履行法度圭表类型以下 ：
1 、掉落踪掉落踪劫持域名注册信息 ：起首***击击者会访谒域名查询站点，经由过程MAKE CHANGES下场 ，输进要查询的域名以掉落踪掉落踪该域名注册信息 。
2、独霸该域名的E-MAIL帐号 ：此时***击击者会独霸社会工程学或暴力破解学举办该E-MAIL暗码破解，怀孕手的***击击者将直接对该E-MAIL举办进侵行动，以掉落踪掉落踪所需信息 。
3 、改削注册信息：当***击击者破获了E-MAIL后 ，会独霸相干的MAKE CHANGES下场改削该域名的注册信息 ，包含具有者信息 ，DNS处事器信息等。
4 、独霸E-MAIL收发确认函 ：此时的***击击者会在函件帐号的真正具有者之前，截获群集公司回馈的群集确认注册信息变换件 ，并举办回件确认，随后群集公司将再次回馈成功改削函件 ，此时***击击者成功劫持域名 。
1 、域名注册商治理琐细
该编制独霸了域名治理琐细内低劣的访谒权和承诺独霸的裂缝 。但凡 ，***击击者会掉落踪掉落踪注册商门户网站未受两重验证或 IP 验证呵护的用户名和暗码 。使其掉落踪掉落踪访谒权，以变换可在帐户内访谒的域名处事器 ，从而掉落踪掉落踪内容独霸权 。
2 、域名处事器域名注册局
注册局本身也大年夜大年夜约遭到破坏 。最有名的义务之一是 2016 年一个巴西注册局被净化损掉落踪落效 ，招致 36 家巴西银行的域被重定向至完竣重构的子虚网站达六个小时 。讹诈网站甚至具有以银行名义发行的数字证书 ，经由过程假充为银行不雅不雅不雅不雅鉴赏器安然插件更新法度圭表类型的歹意软件感染客户的筹算机 ，以此棍骗客户 。
3 、DNS 供给商琐细
这类***击击编制源自注册商琐细或流程内的裂缝 ，可经由过程被盗用的凭证以未经受权的编制访谒 DNS 。
1 、假扮域名注册人和域名注册商通信
这类域名偷盗包含独霸虚构的传真，邮件等来改削域名注册信息，有时光 ，受害者公司的标识之类的也会用上 。添加可托度 。
2 、虚构域名注册人在注册商处的账户信息
***击击者虚构域名注册人的邮件和注册商联络 。然后卖损掉落踪落域名或是让买家信赖本身就是域名治理员 。然后可以获利
3 、虚构域名注册人的域名转移请求。
这类***击击但凡是***击击者提交一个虚构的域名让渡请求 ，来独霸域名信息 。
4 、直接举办一次域名转移请求
这类***击击有大年夜大年夜约改dns，也有大年夜大年夜约不改 ，假定不改的话 。是很躲躲的 。但幻想下场偷盗者的方针就是卖损掉落踪落域名。
5 、改削域名的DNS记实
未经受权的DNS设置设备放置变换招致DNS棍骗***击击。（也称作DNS缓存投毒***击击） 。这里。数据被存进域名处事器的缓存数据库里 ，域名会被分析成一个所长的ip ，或是分析到此外一个ip 。
1 、对用户来讲 ，DNS劫持严重影响用户的上彀体验 ，用户被劫持到假充网站进而没法正常访谒方针网站 ，同时用户另有大年夜大年夜约被拐骗到一些背法拐骗网站进一步招致信息的泄漏甚至是对用户的财富和人身安然构成严次威胁 。
2 、对域名持有者而言 ，遭受DNS劫持也是件特别很是严重的问题 。它会招致持有者损掉落踪落往对域名的独霸 ，站点没法被用户访谒 ，使域名堆集的流量被带领至歹意IP上 ，给域名持有者构成严重的经济丧损掉落踪落 ，甚至大年夜大年夜约因为歹意IP的背法运营 ，为域名持有者带来不须要的功令风险。
1 、停歇域名分析
当我们创作创造网站被劫持后 ，第一时分将域名分析处事停歇 。我们可以进进域名分析处事器的布景，找到被***击击的域名 ，并将它删除，假定是经由过程处事商举办的域名分析活动 ，则可以联络注册治理机构或注册处事机构来停歇分析活动。
2 、变换处事器的设置
一旦域名被劫持 ，黑客会对网站和文件举办修改 。为了呵护网站数据 ，我们可以经由过程处事器的义务治理器，我们可以找到被***击击者歹意修改的日记文件 ，然后我们可以将处事器义务治理器设置变换成"可读" ，让日记文件恢复 ，从而确保数据或文件的安然 。值得寄看的是 ，我们在设置时 ，还需求消弭"可写"的权限 ，多么 ，可以阻拦文件在后期再次被修改。
3 、揭穿不良页面
因为网站在被黑客***击击后的部分页面会变成不良页面 ，这些不良页面也会成为站点的作古链，是以必须求措置才调进步网站的搜刮 。一旦展示这个气候 ，我们可以在搜刮引擎上揭穿这些不良页面 ，搜刮引擎就会辅佐站点举办删除 。
优化猩SEO ：良多企业网站培养汲引完成后没有专人呵护与治理 ，域名劫持时有产生发火 ，有些站点甚至产生发火域名劫持很长时分都没有人措置 ，招致网站不克不及正常访谒 ，影响公司笼统 ，建议企业找专业公司举办网站托管处事，阻拦网站无人监管的外形 。
参考链接 ：
域名劫持_百度百科 https://baike.百度.com/item/%E5%9F%9F%E5%90%8D%E5%8A%AB%E6%8C%81/7657893
改削于2025-11-05
