通过攻击域名解析服务器（DNS），获取域名解析控制权和解析方法，把目标网站域名解析到错误的地址。

DNS 基于 UDP 实现，是无连接的协议；
没有机制保证域名映射的正确性；
DNS 服务监听 53 端口，发现请求可以立刻返回伪造结果；
DNS 劫持往往在 Local DNS 处。