http劫持分两种，一种是DNS劫持（域名劫持），另一种是关联内容劫持。后者是基于前者发展起来的，比较高级的劫持手段。

在可劫持的网络范围内，拦截域名解析的请求，分析其域名，把拦截条件范围外的放行，范围内的返回篡改后的ip或失去响应。

使特定网络无法响应或返回假地址。

对DNS解析服务器做手脚或使用伪造的DNS解析器。

DNS劫持的本质是运营商的DNS解析服务器被攻击篡改，所以可以使用自己的解析服务器代替或在客户端直接以ip的形式将请求发出去，绕过运营商的DNS解析服务器，从而避免被劫持。

运营商为了加快用户的访问速度同时减少自己的流量损耗而做的一个劫持会话后的缓存机制，所以负载能力弱的链路上的流量，会出现劫持的现象。

TCP会话劫持。

此时如果有人恶意篡改了缓存池，或者，直接劫持了会话，在真正的服务器响应之前回传了虚假的数据，那么客户端将得到错误的响应信息，同时真正的服务器响应数据将被丢弃。

使用https加密协议，https=http + ssl。

请求发起时，操作系统将检查浏览器缓存中是否存在该域名对应的、解析过的ip，若存在，停止解析。
若不存在，浏览器将检查操作系统的host文件中是否存在对应的ip域名映射，若存在，则使用并停止解析。
若不存在，操作系统将域名发送给host文件中配置的LocalDNS(即本地区域名服务器，此服务器提供本地互联网接入的DNS解析服务，性能良好，一般会缓存域名解析结果)，90%域名解析到此完成。
若LDNS未命中，就进入Root Server域名服务器请求解析。
root server服务器给LDNS返回所查域名的主域名服务器地址(gTLD server，国际顶级域名服务器，全球13台)。
LDNS再向gTLD server发起请求。
收到请求后，gTLD服务器查找并返回该域名对应的Name Server域名服务器的地址，这个Name Server就是注册域名服务器。
Name Server服务器查询存储中域名、ip的映射表，将对应ip和ttl值返回给LDNS。
LDNS缓存域名和ip的对应关系及ttl值。
LDNS将结果返回给客户端。

解析结果具备时效性。

需要声明的一点是，我不是一个教授者，我只是一个分享者、一个讨论者、一个学习者，有不同的意见或新的想法，提出来，我们一起研究。分享的同时，并不只是被分享者在学习进步，分享者亦是。

知识遍地，拾到了就是你的。

既然有用，不妨点赞，让更多的人了解、学习并提升。