请简述DNS欺骗的常见手段及其特点。

解答思路：

解答这道题需要了解DNS欺骗的基本原理和常见方式。DNS欺骗是一种网络攻击手段，攻击者通过伪造DNS记录来误导用户访问恶意网站，从而达到窃取信息、破坏网络系统等目的。常见的DNS欺骗方式包括以下几种：

1. 缓存污染（Cache Poisoning）：攻击者通过伪造DNS响应，将合法网站的域名解析到恶意网站的IP地址上，使得用户在访问该网站时，实际上访问的是攻击者设置的恶意网站。
2. DNS重绑定攻击（DNS Rebinding Attack）：攻击者通过修改浏览器中的DNS设置，使得用户在访问某些网站时，实际访问到的是攻击者控制的服务器。这种攻击通常与跨站脚本攻击（XSS）结合使用。
3. DNS劫持（DNS Hijacking）：攻击者在用户不知情的情况下，接管用户的DNS解析过程，将用户要访问的域名解析到恶意服务器的IP地址上。这种攻击通常需要攻击者具备一定的网络控制权。

最优回答：

DNS欺骗的主要方式包括缓存污染、DNS重绑定攻击和DNS劫持。其中，缓存污染是攻击者通过伪造DNS响应来误导用户访问恶意网站；DNS重绑定攻击则是修改浏览器DNS设置，使用户访问到攻击者控制的服务器；而DNS劫持则是攻击者完全接管用户的DNS解析过程，将域名解析到恶意服务器。