定義： DNS欺騙就是攻擊者冒充域名服務(wù)器的一種欺騙行為。
原理：如果可以冒充域名服務(wù)器，然后把查詢的IP地址設(shè)為攻擊者的IP地址，這樣的話，用戶上網(wǎng)就只能看到攻擊者的主頁，而不是用戶想要取得的網(wǎng)站的主頁了，這就是DNS欺騙的基本原理。DNS欺騙其實(shí)并不是真的“黑掉”了對(duì)方的網(wǎng)站，而是冒名頂替、招搖撞騙罷了。

1.有可能是欺騙攻擊，MAC地址也有可能是假的！但是一般假的不多！
2.如果MAC地址是真的就可以查方法如下：
你打開你的路由器 ，在里面可以看到MAC地址對(duì)應(yīng)的ip地址然后你在根據(jù)ip找 相應(yīng)的電腦就可以了，或者你把這個(gè)MAC地址添加到路由器的安全MAC地址過濾里面 直接啟用，這時(shí)這個(gè)有問題的電腦就會(huì)斷線，他的主人會(huì)主動(dòng)找你的！
只要你能打開路由器，不但能清楚的知道每個(gè)電腦所對(duì)應(yīng)的IP地址和MAC地址也同樣可以看到?jīng)]個(gè)電腦所占用的網(wǎng)絡(luò)資源的多少很方便的！
3.其實(shí)只要裝上ARP防火墻是可以防御攻擊的。主要是先查出攻擊的來源，然后把該主機(jī)重新整理一下就沒事了！

DNS欺騙攻擊是很難防御的，因?yàn)檫@種攻擊大多數(shù)本質(zhì)都是被動(dòng)的。通常情況下，除非發(fā)生欺騙攻擊，否則你不可能知道你的DNS已經(jīng)被欺騙，只是你打開的網(wǎng)頁與你想要看到的網(wǎng)頁有所不同。在很多針對(duì)性的攻擊中，用戶都無法知道自己已經(jīng)將網(wǎng)上銀行帳號(hào)信息輸入到錯(cuò)誤的網(wǎng)址，直到接到銀行的電話告知其帳號(hào)已購買某某高價(jià)商品時(shí)用戶才會(huì)知道。這就是說，在抵御這種類型攻擊方面還是有跡可循。
保護(hù)內(nèi)部設(shè)備：像這樣的攻擊大多數(shù)都是從網(wǎng)絡(luò)內(nèi)部執(zhí)行攻擊的，如果你的網(wǎng)絡(luò)設(shè)備很安全，那么那些感染的主機(jī)就很難向你的設(shè)備發(fā)動(dòng)欺騙攻擊。
不要依賴DNS：在高度敏感和安全的系統(tǒng)，你通常不會(huì)在這些系統(tǒng)上瀏覽網(wǎng)頁，最后不要使用DNS。如果你有軟件依賴于主機(jī)名來運(yùn)行，那么可以在設(shè)備主機(jī)文件里手動(dòng)指定。
使用入侵檢測(cè)系統(tǒng)：只要正確部署和配置，使用入侵檢測(cè)系統(tǒng)就可以檢測(cè)出大部分形式的ARP緩存中毒攻擊和DNS欺騙攻擊。
使用DNSSEC： DNSSEC是替代DNS的更好選擇，它使用的是數(shù)字前面DNS記錄來確保查詢響應(yīng)的有效性，DNSSEC還沒有廣泛運(yùn)用，但是已被公認(rèn)為是DNS的未來方向，也正是如此，美國(guó)國(guó)防部已經(jīng)要求所有MIL和GOV域名都必須開始使用DNSSEC。