域名劫持是一种网络攻击，攻击者通过多种方式控制他人或组织拥有的域名，可能导致恶意软件传播、钓鱼攻击或公司在线服务被接管。攻击手段包括域名过期未续费、域名劫持、DNS配置错误、钓鱼攻击、子域名接管和DNS缓存中毒。历史上，叙利亚电子军曾通过劫持《纽约时报》域名展示其政治立场。为防范此类攻击，域名所有者应确保及时续费、使用强认证机制、定期检查DNS配置、提高团队安全意识并采用域名安全技术。