DNS 用于域名解析，即访问相关网站或者对应服务时，如采用域名方式时需要通过 DNS 解析到对应的 IP 地址(正确的服务器)，互联网才能将其路由到正确的节点，返回用户所需要的内容。
DNS 劫持，其实就是在特定的网络范围内(可以是局部区域亦可能是全网性的)拦截域名解析请求后(根据劫持的目的)返回错误的 IP 地址或者不响应，导致真实用户无法访问正确的服务或者错误和虚假的信息。
DNS劫持是破坏域名系统(DNS)查询解析的做法。这可以通过恶意软件覆盖计算机的TCP/IP配置以指向受攻击者控制的流氓DNS服务器，或通过修改受信任的DNS服务器的行为使其不符合互联网标准来实现.
这些修改可能出于网络钓鱼等恶意目的、互联网服务提供商(ISP)、基于公共/路由器的在线DNS服务器提供商的自我服务目的，以将用户的网络流量定向到ISP的自己的网络服务器，可以在其中提供广告、收集统计数据或ISP的其他目的；并由DNS服务提供商以一种审查形式阻止对选定域的访问。
