德国注册局 DENIC 按 NIS2 要求对 .de 域名做风险评级，被判为高风险的域名注册后不解析、直接进隔离区，限期内未核验就被删除。已有抢注商上线工具，在域名重新可用的瞬间自动注册。

德国注册局 DENIC 的官方文档写明，出于 NIS2 的要求，除了原有数据之外，他们还要记录域名持有人的电话号码；成员有一年时间给存量的持有人记录补上号码。

风险评级是这套流程的核心。文档说，对新建、持有人变更和注册商变更的域名，DENIC 会异步做一次风险评估，采用红绿灯制：低风险的域名正常注册并委托解析；被判为可疑的域名可以注册并委托解析，但必须在规定期限内完成核验，没有核验就会被转入隔离，风险等级升为高；高风险的域名注册后不予委托解析、立即进入隔离，如果在规定期限内没有核验，域名会被删除。

核验的对象是姓名、地址和电子邮箱。成员完成核验后，必须回写相关的持有人记录，附上核验过程的元信息，包括已核验的项目、时间戳、工单号之类的审计参照、所用核验方式、证据信息、信任框架，以及核验结果。文档在这里加了一句提示：核验失败，域名一律进入隔离区。

德国域名论坛在 9 月 27 日出现一个帖子，发帖方是注册商 ELITEDOMAINS。帖子里说，从 9 月 29 日起，DENIC 会开始删除处于隔离状态的 .de 域名；他们上线了一个隔离域名抢注器，注册用户可以查看名单，并在域名重新可用的瞬间全自动完成注册。该名单每日更新，发帖时包含 29,322 个域名。帖子还说明，名单里的域名不会全部真的释放，因为持有人随时可以完成核验，离截止日越近，被删除的可能性越大。

按这个帖子的描述，DENIC 要求成员依据 NIS2 核验可疑域名持有人的身份，每次域名更新都会做一次基于人工智能的风险评估，检查姓名、地址以及域名和持有人数据是否合理；被判定可疑的，持有人须在 30 天内完成核验；没有核验，域名会被断开解析并进入为期 90 天的隔离期。帖子还写到一条连带规则：一条域名进入隔离后，该持有人名下的其他所有域名同样会被判为可疑，并获得新的核验期限；如果隔离期内仍未核验，DENIC 会在 90 天后删除该域名。