系统路由是什么
每个 VPC 的路由表里都有一批由平台自动创建和维护的条目，称为系统路由：覆盖 VPC 网段内的互通、云服务保留网段（元数据服务、内网 DNS 等）等链路。用户不能删除或修改这些条目。理解系统路由，才能解释「为什么新建的子网默认就能互通」以及「为什么某些网段不能随便用」。
基本信息
| 来源 | 平台自动创建与维护，用户不可删除 |
|---|---|
| 典型条目 | VPC 网段内互通路由、云服务保留网段 |
| 作用 | 保证同 VPC 内不同子网默认互通，实例可访问元数据与内网服务 |
| 规划影响 | 自定义网段要避开云服务保留段 |
| 查看入口 | VPC 控制台的路由表与路由条目列表 |
典型使用场景
- 解释新建子网为何默认能与同 VPC 其他子网通信
- 规划自定义路由前先确认哪些网段已被系统占用
- 排查「自定义路由不生效」：确认是否存在优先级更高的系统条目
- 设计网络隔离方案时，明确系统路由无法删除，只能依赖其他手段
- 梳理网段台账时核对平台保留段的实际使用范围
查看系统路由
查看系统路由
VPC 控制台 -> 路由表 -> 选择系统的路由表 -> 路由条目列表
来源标注为「系统」的条目，操作列没有删除入口
自定义路由表中可以添加条目，但无法覆盖系统条目的作用范围系统路由与自定义路由
| 对比项 | 系统路由 | 自定义路由 |
|---|---|---|
| 创建者 | 平台自动创建 | 用户手动添加 |
| 能否删除 | 不能 | 可以 |
| 作用范围 | 内网互通与云服务访问 | 按业务需求指定下一跳 |
| 规划影响 | 网段要避开保留段 | 注意与实际网段匹配 |
自定义网段不要使用云服务保留段（如 100.100.0.0/16 这类地址），否则会与系统路由相互干扰，破坏实例访问元数据服务与内网 DNS。
想通过删除系统路由实现网络隔离是行不通的：隔离要靠安全组与网络 ACL，系统路由不提供这个能力。