dns欺骗攻击是什么？怎么防御？

dns欺骗攻击是什么？怎么防御？

定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。
原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。 （回答由网堤安全提供）

就是冒充域名服务器啊，比如你访问一个域名，DNS服务器要把主域名转换为IP地址 ，别人顶替它，让这个域名指向他的IP地址，你打开的就是他的网页了。 冒充的人必须控制了这台DNS服务器，把这域名解析到假的网站IP。