FortiGuard 更新服务器位置
2026/1/29FortiGuard 管理7.X.X大约 2 分钟
FortiGuard 更新服务器位置
功能简介
FortiGate 可以指定 FortiGuard 更新服务器的地理位置，用于控制 FortiGate 在进行以下云服务通信时所连接的服务器区域，该配置常用于优化访问延迟与稳定性或满足合规要求（如数据或流量需限定在特定区域）：
- 安全特征库更新（AV/IPS/应用控制等）。
- Web Filter/DNS Filter/Email Filter 等分类与评级服务查询。
- IoT 识别与相关云服务。
可选服务器位置
FortiGate 当前支持 3 种更新服务器位置策略。
最低延迟配置（automatic）
推荐配置，FortiGate 根据网络条件自动选择时延最低的 FortiGuard 服务器（可能位于不同区域）。
- 适用场景：
- 硬件 FortiGate 的默认配置。
- 追求最优性能与更新/查询速度。
- Anycast 域名：
globalupdate.fortinet.netglobalguardservice.fortinet.net
- 非 Anycast 域名：
update.fortiguard.net- UDP：
service.fortiguard.net - HTTPS：
securewf.fortiguard.net
仅欧洲（eu）
FortiGate 仅使用位于欧盟区域的 FortiGuard 服务器。
- 适用场景：
- 欧盟数据合规（如 GDPR）。
- 明确要求 FortiGuard 相关流量不得出 EU。
- Anycast 域名：
euupdate.fortinet.neteuguardservice.fortinet.net
仅美国（us）
FortiGate 仅使用位于美国的 FortiGuard 服务器。
- 适用场景：
- 私有云/VM FortiGate 的默认配置。
- 网络出口明确位于美国。
- Anycast 域名：
usupdate.fortinet.netusguardservice.fortinet.net
- 非 Anycast 域名：
usupdate.fortiguard.net- UDP：
usservice.fortiguard.net - HTTPS：
ussecurewf.fortiguard.net
默认行为
| 设备类型 | 默认更新服务器位置 |
|---|---|
| 硬件 FortiGate | 最低延迟配置（automatic） |
| FortiGate VM | 美国（us） |
配置方法
在“系统管理 → FortiGuard”页面的“更新服务器位置”选项下进行配置。
config system fortiguard
set update-server-location {automatic | usa | eu}
end注意事项
- 推荐使用“最低延迟配置”，追求最优性能与更新/查询速度。
- 若 FortiGuard 更新/查询异常，可参考：系统管理 → FortiGuard 管理 → FortiGuard 连接问题章节。