0.0.0.0/0 もクライアントデバイスのルートテーブルにプッシュされると困るのでは？と思っていたのですがそこはうまいこと回避されるようでした。