劫持域名源碼
1. 域名被劫持是怎麼回事
域名劫持是互聯網攻擊的一種方式，通過攻擊域名解析伺服器（DNS），或偽造域名解析伺服器（DNS）的方法，把目標網站域名解析到錯誤的地址從而實現用戶無法訪問目標網站的目的。
如何處理被劫持的域名，top域名建議：
關閉域名的泛解析
我們必須要有域名的管理帳號和密碼，否則只能通過域名服務商的客服來解決了，當然後面一種辦法比較浪費時間。進入了域名管理後台之後就可以點擊我們的域名找到帶*號的域名解析，刪除掉就可以了。
舉報大量垃圾頁面
看到網站整體代碼是否有改動，最後一步也就是解決了域名劫持之後，對自己的網站進行大檢查，從而做到徹底的清楚垃圾頁面，保證網站的安全性。
及時舉報申訴：那些垃圾頁面都會成為我們網站的死鏈。所以我們要把這些死鏈都解決掉，我們在頁面舉報內容處寫上網站被惡意泛解析就可以了，好的情況就是網路會迅速關注你的站點從而幫你大量的刪除，不好的情況恐怕只能我們把那些垃圾頁面一個個的舉報掉了。
2. 詳解域名劫持原理與域名挾持的幾種方法
域名挾持
有新手可能不知道域名挾持是什麼，小編簡單介紹下。
域名劫持是互聯網攻擊的一種方式，通過攻擊域名解析伺服器（DNS），或偽造域名解析伺服器（DNS）的方法，把目標網站域名解析到錯誤的地址從而實現用戶無法訪問目標網站的目的。
域名挾持
有的人認為挾持域名就是修改DNS而已，實際上還有其他方法，就連網路也被挾持過。
挾持歷史事件
2010年1月12日上午7點鍾開始，中國最大中文搜索引擎「網路」遭到黑客攻擊，長時間無法正常訪問。主要表現為跳轉到一雅虎出錯頁面、伊朗網軍圖片，出現「天外符號」等，范圍涉及四川、福建、江蘇、吉林、浙江、北京、廣東等國內絕大部分省市。
2012年10月24日。社會化分享網站Diigo域名被盜，導致500萬用戶無法使用網站。
域名盜竊，也叫做域名劫持，不是新技術。早在2005年，SSAC報告就指出了多起域名劫持事件。域名劫持被定義為：從域名持有者獲得非法域名的控制權
本文介紹了域名劫持的幾種技術
有幾種不同的劫持方法，1假扮域名注冊人和域名注冊商通信.2是偽造域名注冊人在注冊商處的賬戶信息，3.是偽造域名注冊人的域名轉移請求。4.是直接進行一次域名轉移請求。5是修改域名的DNS記錄
1．假扮域名注冊人和域名注冊商通信
這類域名盜竊包括使用偽造的傳真，郵件等來修改域名注冊信息，有時候，受害者公司的標識之類的也會用上。增加可信度。
當時一名域名劫持者使得注冊服務提供商相信了他的身份，然後修改了該公司的域名管理員郵件信息。然後攻擊者使用管理員郵件提交了密碼重設請求。最後。攻擊者登錄域名服務商。修改密碼。更改DNS記錄,然後指向自己的伺服器。
2．是偽造域名注冊人在注冊商處的賬戶信息
攻擊者偽造域名注冊人的郵件和注冊商聯系。然後賣掉域名或者是讓買家相信自己就是域名管理員。然後可以獲利
3．是偽造域名注冊人的域名轉移請求。
這類攻擊通常是攻擊者提交一個偽造的域名轉讓請求，來控制域名信息。
4．是直接進行一次域名轉移請求
這類攻擊有可能改dns，也有可能不改，如果不改的話。是很隱蔽的。但最終盜竊者的目的就是賣掉域名。
兩個域名是由美國一家公司通過godaddy注冊管理的。結果某一天，一個盜竊者使用該公司管理員的帳號密碼登錄到域名管理商，執行了轉移請求。注意。他沒有更改dns記錄。域名在轉移期間。一切服務都沒有受到影響。
5．是修改域名的DNS記錄
未經授權的DNS配置更改導致DNS欺騙攻擊。（也稱作DNS緩存投毒攻擊）。這里。數據被存入域名伺服器的緩存資料庫里，域名會被解析成一個錯誤的ip，或是解析到另一個ip，典型的一次攻擊是1997年EugeneKashpureff黑闊通過該方法重定向了InterNIC網站。
在黑客領域，域名挾持更多是用來挾持流量用的，不少大公司也被挾持過。
域名挾持
後來忍無可忍的六家互聯網公司(今日頭條、美團大眾點評網、360、騰訊、微博、小米科技)共同發表聯合聲明：呼籲有關運營商嚴格打擊流量劫持問題，重視互聯網公司被流量劫持可能導致的嚴重後果。
3. 網站域名被劫持應該怎麼解決
1、您的域名劫持與DNS、域名解析是沒有直接關系的。
2、劫持通常是HTTP劫持，這種情況下需要辦理HTTPS全站源加密，並且HSTS默認強制信任加密，HTTP劫持是指，輸入網站地址，自動跳轉到另一個網站。解決辦法：需要辦理信任機構並且部署到伺服器：網頁鏈接
3、網路或快照劫持，網頁可以正常訪問，但關鍵字與內容提示危險，這種主要問題是伺服器環境漏洞問題，常見出現在：windows 2003 II6，徹底解決：需要更換伺服器操作系統，重新部署最新環境，進行伺服器安全設置，網站源碼進行修復。
4、DNS劫持，網站無法訪問，這種情況下一般是未備案域名，徹底解決域名進行備案解析到國內伺服器IP恢復後，使用301跳轉到其它網頁。