Il DNS spoofing consiste nell'invio di risposte contraffatte del Domain Name System in modo che un host risolva un nome di dominio verso il cosiddetto indirizzo IP sbagliato. Invece di raggiungere il servizio previsto, la vittima viene silenziosamente reindirizzata verso una destinazione controllata dall'attaccante o verso un gateway falso che può osservare, modificare o bloccare il traffico.
Questo è importante perché il DNS è spesso il primo passo per connettersi a servizi web, di posta, VPN e di aggiornamento. Se un client si fida di una risposta falsa, un attaccante può indirizzare gli utenti verso siti di phishing, intercettare credenziali o distribuire malware da un server somigliante. Negli attacchi reali, le risposte falsificate possono essere iniettate nella rete, generate da un resolver compromesso o agevolate quando i sistemi di routing e gestione dello stato vengono manipolati. Le difese includono la convalida DNSSEC, resolver sicuri, casualizzazione della cache e delle porte, DNS cifrato dove appropriato e controlli a livello applicativo come la verifica del certificato TLS.