DNS欺骗利用的是DNS协议不对转换和信息性的更新进行身份认证这一弱点。