Un dirottamento di dominio è la presa di controllo o il reindirizzamento non autorizzato del controllo di un dominio. Anziché limitarsi a violare un sito web, un aggressore può compromettere l'account del registrar, la delega del registry, i record DNS o i relativi flussi di lavoro amministrativi, così da poter deviare il traffico, impersonare i servizi o impedire al vero proprietario di gestire il dominio.
Questo è importante perché il controllo del dominio è alla base della consegna della posta elettronica, dell'identità del sito web e dell'emissione dei certificati. Se un aggressore può modificare il DNS autorevole o la delega, gli utenti possono essere indirizzati verso infrastrutture false mentre browser e sistemi di posta sembrano ancora contattare un nome legittimo. I difensori riducono il rischio con una forte autenticazione presso il registrar, blocchi del registry, monitoraggio delle modifiche, canali di ripristino protetti e una rigorosa governance del DNS. Negli attacchi, i dirottamenti di dominio sono spesso usati per il phishing, l'intercettazione del traffico e l'abuso dei certificati; in difesa, sono trattati come gravi fallimenti della fiducia perché possono compromettere ogni servizio collegato a quel nome.