定義： DNS欺騙就是攻擊者冒充域名服務器的一種欺騙行為。
原理：如果可以冒充域名服務器，然后把查詢的IP地址設為攻擊者的IP地址，這樣的話，用戶上網就只能看到攻擊者的主頁，而不是用戶想要取得的網站的主頁了，這就是DNS欺騙的基本原理。DNS欺騙其實并不是真的“黑掉”了對方的網站，而是冒名頂替、招搖撞騙罷了。

1.有可能是欺騙攻擊，MAC地址也有可能是假的！但是一般假的不多！
2.如果MAC地址是真的就可以查方法如下：
你打開你的路由器 ，在里面可以看到MAC地址對應的ip地址然后你在根據ip找 相應的電腦就可以了，或者你把這個MAC地址添加到路由器的安全MAC地址過濾里面 直接啟用，這時這個有問題的電腦就會斷線，他的主人會主動找你的！
只要你能打開路由器，不但能清楚的知道每個電腦所對應的IP地址和MAC地址也同樣可以看到沒個電腦所占用的網絡資源的多少很方便的！
3.其實只要裝上ARP防火墻是可以防御攻擊的。主要是先查出攻擊的來源，然后把該主機重新整理一下就沒事了！

DNS欺騙攻擊是很難防御的，因為這種攻擊大多數本質都是被動的。通常情況下，除非發(fā)生欺騙攻擊，否則你不可能知道你的DNS已經被欺騙，只是你打開的網頁與你想要看到的網頁有所不同。在很多針對性的攻擊中，用戶都無法知道自己已經將網上銀行帳號信息輸入到錯誤的網址，直到接到銀行的電話告知其帳號已購買某某高價商品時用戶才會知道。這就是說，在抵御這種類型攻擊方面還是有跡可循。
保護內部設備：像這樣的攻擊大多數都是從網絡內部執(zhí)行攻擊的，如果你的網絡設備很安全，那么那些感染的主機就很難向你的設備發(fā)動欺騙攻擊。
不要依賴DNS：在高度敏感和安全的系統(tǒng)，你通常不會在這些系統(tǒng)上瀏覽網頁，最后不要使用DNS。如果你有軟件依賴于主機名來運行，那么可以在設備主機文件里手動指定。
使用入侵檢測系統(tǒng)：只要正確部署和配置，使用入侵檢測系統(tǒng)就可以檢測出大部分形式的ARP緩存中毒攻擊和DNS欺騙攻擊。
使用DNSSEC： DNSSEC是替代DNS的更好選擇，它使用的是數字前面DNS記錄來確保查詢響應的有效性，DNSSEC還沒有廣泛運用，但是已被公認為是DNS的未來方向，也正是如此，美國國防部已經要求所有MIL和GOV域名都必須開始使用DNSSEC。