网络的基本原理：由客户端发送域名请求给 dns，dns通过遍历查询dns数据库，来解析此域名对应的ip，然后反馈至浏览器客户端，客户端通过ip与对方建立数据连接;这时，很关键的一环，就是dns服务，如果dns把你想要解析的地方，解析为错误的另一个地方，这地方是劫持者有自身利益的地方，例：明明访问 www.linwan.net.cn,却被引导至另外一个网址，比如：www.smallit.cn
dns解析原理：通过域名获取ip的过程
域名解析（DNS）的基本原理是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址，比如216.239.53.99 这样的形式），以便计算机能够进一步通信，传递网址和内容等
域名解析：从 www.toutiao.com 到 202.108.250.213 的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器
当用户在浏览器输入https://www.cnblogs.com/时，浏览器会对此域名或主机进行解析，得到对应的IP地址，那么它时怎么进行域名解析的呢？
1、首先先去本机hosts文件查找此FQDN没有没定义的指向所在的IP地址条目，如果找到，就结束解析
2、如果没有找到，回去浏览器器本身DNS缓存里去寻找，找打结束解析
3、没有找到，会去本机配置的首选DNS服务器查询，一般这是三大运营商提供的，通过UTP53端口发起请求，这个请求是递归查询，DNS服务器收到请求后，会查询自身缓存，找到条目并且没有过期，就返回给用户，结束解析。如果没有找到，它会去找根服务器，全球13个根服务器（根服务器地址本机DNS服务器内置），询问根服务器（你知不知道一个域名叫“www.cnblogs.com”的IP地址)，根回复说，(我不知道此域名的IP地址，但我知道com域的IP地址，你去询问它吧)，于是运行商提供的DNS服务器就去询问com这个域，（你知不知道一个叫“www.cnblogs.com”域名IP地址），com域回答你说，（我不知道此域名的IP地址，但我知道“cnblogs.com域的IP地址，你去问他吧“），这是运行商DNS服务器，对cnblogs.com域发起请求询问，（你知不知道一个叫”www.cnblogs.com“域的IP地址，它一查，发现此域，就是它负责的，就会对你说，此域是我负责的，它的IP是X.X.X.X这时运行商DNS服务器拿到地址，就会返回客户主机内核，内核再返回给浏览器，到此解析结束，进行下一步。
域名等级：主机名.次级域名.顶级域名.根域名（www.example.com.root）
1、什么是DNS劫持？
DNS劫持又称域名劫持,是指通过某些手段取得某域名的解析控制权，修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址。
如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS劫持的基本原理。
DNS劫持其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了