深度解析公有云厂商底层系统预留 IP 机制
与传统本地数据中心仅预留 2 个地址（网络号与广播号）完全不同，主流公有云巨头会在每一个子网的起始与末尾额外扣除专门用于基础设施路由与 DNS 服务的系统 IP：
AWS: 每个子网强制预留 5 个 IP 地址
- .0: 网络地址。
- .1: 由 AWS 保留，作为该 VPC 的虚拟默认网关路由。
- .2: 由 AWS 保留，用于 Amazon 提供的内部 DNS 解析服务 (Route 53 Resolver)。
- .3: 由 AWS 预留，供未来扩展使用。
- .255: 网络广播地址（VPC 内部屏蔽广播，但仍被保留）。
Azure: 每个 VNet 子网强制预留 5 个 IP 地址
- .0: 网络地址。
- .1: 由 Azure 保留，用于默认网关。
- .2 与 .3: 由 Azure 保留，用于将内部 DNS 映射到虚拟网络空间。
- .255: 网络广播地址。
Google Cloud (GCP): 每个子网强制预留 4 个 IP 地址
- .0: 网络地址。
- .1: 由 GCP 保留，作为子网默认网关。
- .254: 由 GCP 保留，供未来网络功能扩展。
- .255: 网络广播地址。