Un dirottamento DNS è la modifica non autorizzata delle impostazioni o dei record del Domain Name System. Il DNS traduce i nomi di dominio in destinazioni di rete, quindi una modifica della sua configurazione può indirizzare gli utenti al server sbagliato o impedire loro di raggiungere un servizio.
Negli attacchi informatici, un intruso può modificare il DNS tramite credenziali del registrar compromesse, account di hosting o altri mezzi che gli consentono di gestire il DNS. Ciò può causare il reindirizzamento di siti web, l'interruzione di servizi o l'invio verso destinazioni ingannevoli, anche in assenza di prove che l'applicazione o i suoi dati siano stati consultati. I responsabili della difesa dovrebbero proteggere gli account del registrar con un'autenticazione robusta, limitare l'accesso amministrativo, monitorare le modifiche al DNS e verificare i record durante la risposta agli incidenti.