Un dirottamento del registro è il controllo non autorizzato delle impostazioni o dei record del dominio gestiti dal registro. In pratica, ciò significa che un aggressore ottiene accesso ai sistemi che definiscono come viene risolto un dominio o un dominio di primo livello, come i dati di delega, i record dei nameserver, le impostazioni DNSSEC o le informazioni di rinnovo e contatto. Poiché il registro fa parte della base di fiducia del DNS, una compromissione in quel punto può interessare molti domini contemporaneamente, non solo un singolo sito web.
I dirottamenti del registro sono importanti perché possono consentire reindirizzamento, impersonificazione, interruzione del servizio o presa di controllo di uno spazio dei nomi di dominio. Gli aggressori possono utilizzare credenziali rubate, processi di assistenza abusati o configurazioni errate per modificare i record senza autorizzazione. I difensori riducono il rischio con l'autenticazione multifattore, flussi di approvazione rigorosi, blocchi del registro e registrazione degli audit, oltre alla verifica fuori banda delle modifiche critiche. È importante anche il monitoraggio di deleghe o modifiche DNS inaspettate, perché il segnale più precoce di un dirottamento del registro è spesso una variazione dei record piuttosto che un malware visibile.