DNS 欺骗是一种计算机攻击，其中用户被迫导航到伪装成真实网站的虚假网站，目的是转移流量或窃取用户的凭据。欺骗攻击可以持续很长一段时间而不会被发现，并且可能导致严重的安全问题。
域名服务器（DNS）将字母域名（如 www.51dev.com）解析为用于在 Internet 上的节点之间定位和通信的相应 IP 地址。DNS 欺骗是通过将存储在 DNS 服务器中的 IP 地址替换为受攻击者控制的 IP 地址来完成的。一旦完成，每当用户尝试访问特定网站时，他们就会被定向到攻击者在欺骗性 DNS 服务器中放置的虚假网站。
DNS 欺骗主要有两种方法 – DNS 缓存中毒和 DNS ID 欺骗。