域名劫持是一種網路攻擊方式，其原理可概括如下：
當用戶嘗試訪問某個域名時，請求會傳送給DNS伺服器以解析該域名的IP位址。
在正常情況下，DNS伺服器會返回域名對應的正確IP位址，用戶便能順利訪問目標網站。
但在域名劫持的情況下，攻擊者會干擾這一過程，具體做法包括篡改DNS記錄，將域名指向一個惡意伺服器或虛假網站，或者在網路內攔截域名解析請求，對審查範圍內的請求返回假的IP位址，甚至使請求失去回響。
結果是，用戶要麼無法訪問目標網站，要麼被重定向到錯誤的網址，即攻擊者指定的惡意網站。
此外，攻擊者還可能通過DNS快取感染、DNS重定向等手段實施劫持。這種攻擊不僅難以察覺，而且可能導致用戶個人信息洩露或財產損失，為了防範此類攻擊，用戶可以修改路由器的DNS設定，使用可靠的DNS服務。