Last Update 22.10.2026 Update – 11. September 2026: We received feedback from our partners indicating that the issue has recurred. Fortinet has confirmed the issue and provided the following response:
FortiGuard Servers are not reachable
FortiGuard Default DNS Server Unreachable
Last updated: 15.06.2026 In the past few days, multiple of our resellers have reported issues where DNS resolution using the default Fortinet FortiGuard DNS servers (96.45.45.45 & 96.45.46.46) is not functioning as expected with DNS over TLS (DoT) on TCP/853.
SwissSign – CAA für E-Mail-Zertifikate ab September (S/MIME)
CAA-Einträge im DNS werden ab September 2024 auch bei der Ausstellung von E-Mail-Zertifikaten geprüft. Da die meisten Kunden keine CAA-Records gesetzt haben, wird es keine oder nur wenige Kunden betreffen. Bis anhin wurden CAA-Einträge nur für SSL Zertifikate geprüft. Gerne weisen wir daher auf die folgende Änderung bezüglich CAA-Einträge im…
Fortiguard DNS servers are enforcing EDNS policies
Some of you may have noticed that a Fortigate – configured to use the FortiGuard DNS Servers – is not resolving some DNS names anymore. Consequences can be that FQDN address objects can not be resolved or a configured mail server can not be used anymore.
FortiGate SSL VPN: Assign IP-Addresses using an external DHCP Server
In the context of SSL VPN, we sometimes receive the question, if it’s possible to assign IP-addresses using an external DHCP server. Unfortunatly this is not possible on the FortiGate. >> Possible since FOS 7.0.6 and FOS 7.2.1.
FortiGuard DNS Rating Server (SDNS) unavailable
Last update from 12.05.2021 at 09:40 Swiss local time: We have noticed an improvement in the situation. Some rare rating timeouts still show up from time to time, but the majority of requests are being answered correctly. Also the DNS servers are working as usual again. We have noticed an…
FortiGuard DDNS und Austausch der FortiGate
Die Fortigates bieten startend mit FortiOS v5.0 einen Fortinet-eigenen, kostenlosen DynDNS-Dienst an. DynDNS leistet immer dann wertvolle Dienste, wenn die Fortigate über ihren Provider keine fixe IP-Adresse bekommt, man aber dennoch die Fortigate vom Internet her direkt ansprechen will – z.B. für ein VPN oder eine IP Weiterleitung auf einen…