DNS劫持，也稱為域名劫持，是一種網路攻擊手段，其原理和常見方式如下：
原理。攻擊者通過干預域名系統(DNS)的正常功能，將特定的域名解析指向錯誤的IP位址，或者完全不進行回響，從而導致受害者無法訪問到正確的網站。這通常通過攔截域名解析請求、分析請求的域名，並對審查範圍外的請求放行，對審查範圍內的請求返回假的IP位址或無回響，來實現。
常見方式。包括直接修改域名的解析記錄，使其指向攻擊者控制的IP位址；攻擊者通過入侵DNS伺服器或偽造DNS伺服器的應答，修改或污染快取DNS伺服器的信息；攻擊者通過監聽和篡改DNS查詢，返回虛假結果；以及通過ARP欺騙等技術手段，將受害者的流量引導到攻擊者控制的伺服器。
這些攻擊可能導致用戶訪問到假冒的網站，遭受個人信息洩露、財產損失或其他形式的侵害。