FortiGate Security 7.2 Study Guide (p.15): 「DNS に FortiGuard サーバーを使用する場合、FortiOS はデフォルトで DNS over TLS (DoT) を使用して DNS トラフィックを保護します。」DNS に FortiGuard サーバーを使用する場合、FortiOS はデフォルトで DNS over TLS (DoT) を使用して DNS トラフィックを保護します1。DNS over TLS は、Transport Layer Security (TLS) プロトコル 2 を使用して、DNS クエリと応答を暗号化および認証するプロトコルです。これにより、第三者による DNS データの盗聴、改ざん、なりすましを防止します。
デフォルトの FortiGuard DNS サーバーは 96.45.45.45 および 96.45.46.46 で、ホスト名 globalsdns.fortinet.net1 を使用します。FortiGate は、システム DNS 構成のサーバーホスト名設定を使用してサーバーホスト名を検証します1。