BunkerWeb 1.6.1-rc1版本发布：安全防护与用户体验全面升级

BunkerWeb是一款基于Nginx的高性能Web应用防火墙(WAF)解决方案，它集成了多种安全防护功能，包括ModSecurity规则引擎、DDoS防护、IP黑名单等，为Web应用提供全方位的安全保护。该项目采用模块化设计，支持多种部署方式，包括Docker、Kubernetes和裸机部署，同时提供了直观的Web管理界面。

核心改进与修复

本次发布的1.6.1-rc1版本主要聚焦于安全防护功能的优化和用户体验的提升，其中包含多项重要改进：

安全防护增强

针对ModSecurity规则引擎进行了两项关键修复，解决了当UI_HOST或SERVER_NAME设置为IP地址时可能出现的误报问题。这类误报在特定网络环境下可能导致合法请求被错误拦截，影响业务正常运行。新版本通过优化规则匹配逻辑，显著降低了误报率。

Web管理界面优化

1. PRO功能激活修复：修复了PRO版本功能激活失效的问题，确保企业用户能够正常使用高级功能。

2. 日志提取改进：增强了日志处理模块对非标准UTF-8字符的兼容性，解决了在某些特殊字符出现时日志提取失败的问题。

3. 服务编辑功能：现在支持对通过autoconf方式创建的服务进行编辑，提高了管理灵活性。

4. 主题切换优化：即使在数据库只读模式下，用户也能自由切换界面主题，提升了使用体验。

5. 消息提示改进：新增了信息消息的自动隐藏功能，使界面更加简洁。

系统稳定性提升

1. 数据库迁移逻辑：改进了版本迁移处理机制，现在能够正确识别开发版(dev)和测试版(testing)的特殊版本号。

2. Web UI启动流程：修复了在某些情况下Web界面等待临时界面停止时可能出现的无限等待问题。

3. DNS凭证验证：重构了DNS凭证验证机制，减少了配置错误可能性，提高了系统可靠性。

新增功能亮点

本次版本新增了对deSEC DNS提供商的支持，扩展了letsencrypt插件的兼容性。deSEC是一个开源的DNS服务，这项新增支持为用户在证书自动续期方面提供了更多选择。

技术细节优化

1. SERVER_NAME正则表达式：更新了SERVER_NAME的验证规则，提高了准确性并避免了潜在的配置问题。

2. 实例主机名验证：在添加新实例时，Web界面现在会验证主机名的有效性，防止因无效配置导致的问题。

3. DNS凭证验证重构：通过改进验证逻辑，显著降低了因DNS配置错误导致证书自动续期失败的概率。

部署与升级

对于使用Docker的用户，可以直接拉取对应版本的镜像进行部署或升级。各组件均有明确的版本标签，包括主服务、调度器、自动配置工具和Web界面。Linux用户可以通过packagecloud获取对应的系统安装包。

这个版本作为1.6.1的候选发布版(rc1)，已经过初步测试，建议用户在测试环境中验证后再部署到生产环境。对于正在使用早期版本的用户，特别是遇到ModSecurity误报或PRO功能激活问题的，建议评估升级此版本。