DNS自动改写主要是被恶意程序或网络运营商篡改解析结果造成的。比如手机上网时运营商可能把某些网站解析成自家广告页面，电脑安装了不明软件也可能强制修改DNS设置。这种改写就像给网址贴了假标签，用户点进去其实是别人指定的网站。

这是因为DNS解析过程存在三个关键漏洞。首先运营商的DNS服务器是用户上网必经之路，大前年中国有12%的网站解析被运营商劫持，其中移动网络占比8%。其次设备内置的DNS缓存容易出错，当缓存数据与真实IP冲突时就会自动改写，CNVD数据显示2021年缓存错误引发的改写占全年漏洞的30%。用户手动设置的DNS记录出错也会导致改写，比如把淘宝.com写成taobao.c0m。IDC统计显示前年配置错误导致的DNS改写占异常总量的15%。这些漏洞就像三个漏网环节，只要其中一处被利用就会发生自动改写。