域名劫持是互联网攻击的一种方式。通过攻击域名解析服务器（DNS）或伪造域名解析服务器（DNS），可以将目标网站的域名解析到错误的地址，使用户无法访问目标网站。域名劫持可能是一些黑客或竞争对手和一些垃圾邮件网站恶意劫持。域名劫持随时可能发生，因此用户必须做好平时的域名劫持防范工作。

那域名劫持是如何发生的呢？

黑客需要控制管理员的域名控制面板，在这个控制面板中，黑客可以配置域以链接到他或他自己的网站服务器，黑客访问域控制面板的最常见方式是访问管理员(所有者)的电子邮件地址。黑客可以通过两种方式访问电子邮件地址：一种是通过在线查看，另一种是通过电子邮件向域名所有者发送恶意电子邮件。

黑客可以在线轻松访问域名所有者的电子邮件地址。为此，他们在whois.domaintools.com上访问WHOIS信息。他们只需输入域名并点击查找按钮。

从这里开始，所有的信息都会被加载，包括“管理联系人的电子邮件地址”。有了信息，黑客就可以访问域名注册商的网站并重置登录信息。使用管理员电子邮件地址和新密码，黑客可以登录到域控制面板，黑客获取管理员电子邮件的另一种方式是通过发送可捕获所有者电子邮件地址的软件的恶意电子邮件。

域名劫持，有什么危害呢？

域名劫持一方面可能影响用户的上网体验，用户被引到假冒的网站进而无法正常浏览网页，而用户量较大的网站域名被劫持后恶劣影响会不断扩大;另一方面用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据。