本文介绍在 Linux 系统下使用 Go 原生方式读取 /proc/net/route 获取默认网关的可靠方法，避免调用外部命令或解析配置文件，兼顾简洁性与系统级准确性。
本文介绍在 linux 系统下使用 go 原生方式读取 `/proc/net/route` 获取默认网关的可靠方法，避免调用外部命令或解析配置文件，兼顾简洁性与系统级准确性。
在 Unix-like 系统中，获取默认网关最轻量、最底层的方式之一是直接读取内核暴露的 procfs 接口——/proc/net/route。该文件以十六进制格式记录路由表，其中目标地址为 00000000（即 0.0.0.0）且标志位包含 0003（UP + GATEWAY）的条目即为默认路由。相比调用 route、ip route 或解析 netstat 输出，此方式无需 fork 子进程、无 shell 依赖、零外部二进制依赖，真正实现“原生 syscall 级”访问（尽管本质是文件 I/O，但它是 Linux 内核标准 ABI 的一部分）。
以下是一个完整、健壮的 Go 示例，支持正确解析 IPv4 默认网关地址及对应网络接口：
package main
import (
"bufio"
"fmt"
"log"
"net"
"os"
"strconv"
"strings"
"encoding/binary"
)
const (
routeFile = "/proc/net/route"
fieldSep = "\t"
gwField = 2 // Gateway 字段索引（从 0 开始）
destField = 2 // 实际上 Destination 在第 2 列？注意：/proc/net/route 格式为：Iface Dest GW Flags ... → 正确列序应为：[0]Iface, [1]Destination, [2]Gateway, [3]Flags...
)
func getDefaultGateway() (net.IP, string, error) {
file, err := os.Open(routeFile)
if err != nil {
return nil, "", fmt.Errorf("failed to open %s: %w", routeFile, err)
}
defer file.Close()
scanner := bufio.NewScanner(file)
for scanner.Scan() {
line := strings.TrimSpace(scanner.Text())
if line == "" || strings.HasPrefix(line, "Iface") {
continue // 跳过表头和空行
}
parts := strings.Split(line, fieldSep)
if len(parts) < 4 {
continue
}
// 检查是否为默认路由：Destination == "00000000" 且 Flags 包含 GATEWAY (0x0003)
dest := parts[1]
flags := parts[3]
if dest != "00000000" {
continue
}
// 解析 flags（十六进制），检查是否含 GATEWAY 标志（0x3）
if flagVal, err := strconv.ParseUint(flags, 16, 32); err == nil && (flagVal&0x3) == 0x3 {
gwHex := parts[2]
if len(gwHex) != 8 {
continue // 非法长度，跳过
}
// 反向字节序：Linux /proc/net/route 中 gateway 是小端存储的 IP（如 C900A8C0 → 192.168.0.201）
// 注意：需按字节反转后再解析（或用 LittleEndian 读取 uint32）
var gwUint32 uint32
// 手动解析 8 字符 hex 并反转字节（C9 00 A8 C0 → C0 A8 00 C9）
for i := 0; i < 4; i++ {
b, _ := strconv.ParseUint(gwHex[6-2*i:8-2*i], 16, 8)
gwUint32 |= uint32(b) << (8 * i)
}
ip := make(net.IP, 4)
binary.BigEndian.PutUint32(ip, gwUint32) // 此时已还原为标准网络字节序
iface := parts[0]
return ip, iface, nil
}
}
if err := scanner.Err(); err != nil {
return nil, "", fmt.Errorf("scan error: %w", err)
}
return nil, "", fmt.Errorf("no default gateway found in %s", routeFile)
}
func main() {
ip, iface, err := getDefaultGateway()
if err != nil {
log.Fatal(err)
}
fmt.Printf("Default gateway: %s (interface: %s)\n", ip.String(), iface)
}⚠️ 重要注意事项：
- ✅ 仅适用于 Linux：
/proc/net/route是 Linux 特有接口，macOS 和 FreeBSD 不提供此文件（它们需通过sysctl或route -n get default解析输出）。若需真正跨平台，必须结合运行时 OS 判断 + 多后端适配（如golang.org/x/sys/unix调用sysctlon BSD/macOS）。 - ? 字节序陷阱：
/proc/net/route中的 gateway 字段是小端序的十六进制 IP（例如C900A8C0表示192.168.0.201），但net.IP要求大端序（网络字节序），因此需手动反转字节或使用binary.BigEndian写入。上例已修正原始代码中的字节序错误。 - ?️ 健壮性增强：实际生产环境应增加字段边界检查、hex 解析错误处理、多默认路由场景（取 Metric 最小者）及权限校验（确保可读
/proc/net/route）。
总结：对于纯 Linux 场景，直接解析 /proc/net/route 是最接近“syscall 级”的零依赖方案；它比 exec 命令快一个数量级，也比轮询 netlink 更简单稳定。若需跨平台，请优先考虑成熟库如 github.com/vishvananda/netlink（基于 netlink socket，支持 Linux/BSD/macOS），它封装了各系统的底层差异，才是真正意义上的“平台无关”路由查询方案。
