什麼是DNS劫持

 　　DNS劫持又稱網域名稱劫持，是指在劫持的網路範圍內攔截網域名稱解析的請求，分析請求的網域名稱，把審查範圍以外的請求允許存取，否則返回假的IP地址或者什麼都不做使請求失去響應，其效果就是對特定的網路不能反應或訪問的是假網址。

　　基本原理：

　　DNS(網域名稱劫持)是把網路地址(網域名稱，以一個字串的形式)對應到真實的電腦能夠識別的網路地址(IP地址)，以便電腦能夠進一步通訊，傳遞網址和內容等。由於網域名稱劫持往往只能在特定的被劫持的網路範圍內進行，所以在此範圍外的網域名稱伺服器(DNS)能夠返回正常的IP地址，進階使用者可以在網路設定把DNS指向這些正常的網域名稱伺服器以實現對網址的正常訪問。所以網域名稱劫持通常相伴的措施——封鎖正常DNS的IP。

　　如果知道該網域名稱的真實IP地址，則可以直接用此IP代替網域名稱後進行訪問。比如訪問百度網域名稱，可以把訪問改為202.108.22.5，從而繞開網域名稱劫持 。