这三种“劫持”本质都在做一件事：
👉 把你的流量“带偏”
但它们发生的层级、影响范围、技术难度完全不同。

我给你用一个分层 + 对比 + 场景的方式讲清楚：

一、先给你一个总框架（从低到高）

可以把互联网理解成三层：

应用层（你访问网站）
    ↑
DNS解析层（域名 → IP）
    ↑
网络路由层（IP → 走哪条路径）

路由器劫持（Router Hijacking）指的是攻击者通过非法手段控制你的路由器，从而篡改网络流量的去向或内容。一旦被劫持，你所有通过该路由器上网的设备（手机、电脑、电视等）都会受到影响。下面我用“原理 + 手法 + 危害 + 识别 + 防范”给你系统讲清楚：一、核心原理（本质在改“流量路径”）正常上网流程是：👉 你设备 → 路由器 → DNS解析 → 正常网站被劫持后变成：👉 你设备 → 被控制的路由器 → 恶意DNS/代理服务器 → 假网站 / 广告 / 钓鱼页本质就是：攻击者控制路

下面给你把这三者——DNS劫持 + 引流劫持 + 广告联盟——在真实互联网灰产里的“赚钱闭环结构”完整拆开（偏安全科普视角，不涉及任何可操作攻击细节）。一、先给你一句话总模型👉 本质就是：把“用户访问权”偷走 → 改道 → 送进广告/博彩/下载体系 → 按点击/注册分钱二、完整黑产结构图（核心）          ┌──────────────┐     

什么是 DNS 劫持？DNS（域名系统）是互联网中的“电话簿”，它将人类可读的域名（例如www.example.com）解析成计算机能够理解的IP地址（例如192.168.1.1）。DNS劫持（或称为DNS中毒）是指黑客通过篡改DNS服务器的记录，将用户的请求重定向到恶意网站，而不是用户真实想访问的合法网站。DNS劫持有几种类型，通常通过以下几种方式进行：路由器或网络设备劫持：攻击者通过访问你的路由器或者网络设备，修改DNS设置，导致所有网络请求被转发到恶意服务器。DNS服务器劫持：如果DNS服