流量劫持，就是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口，强制用户访问某些网站，从而造成用户流量损失的情形。
     早在2015年12月，作为流量劫持的受害者，今日头条曾与小米、腾讯等互联网公司联合发布声明，抵制流量劫持等违法行为。
     流量劫持有多种实现方式。根据曝光的消息来看，此次流量劫持极有可能是通过劫持DNS实现。
     DNS（域名解析服务器）解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。
     用户在浏览器输入网址，即发出一个 HTTP 请求，首先需要进行域名解析，得到业务服务器的 IP 地址。使用传统 DNS 解析时，会通过当地网络运营商提供的 Local DNS 解析得到结果。
     域名劫持，即是在请求 Local DNS 解析域名时出现问题，目标域名被恶意地解析到其他 IP 地址，造成用户无法正常使用服务。
     于是用户本来访问的凤凰新闻升级包地址指向了今日头条的安装包地址，DNS劫持成功得以实现。