Un client roaming è un software endpoint che mantiene attiva una policy di sicurezza quando un dispositivo lascia la rete affidabile dell'ufficio. Nella sicurezza DNS, in genere viene eseguito su laptop o endpoint mobili e forza le ricerche DNS a passare attraverso il resolver approvato dall'organizzazione o il servizio di filtraggio, anche su Wi-Fi domestiche, di hotel o pubbliche.
Questo è importante perché molti controlli scompaiono una volta che un utente non è più sulla rete interna. Senza un client roaming, gli utenti possono aggirare il filtraggio DNS passando a resolver alternativi, e gli attaccanti possono sfruttare questa lacuna per raggiungere pagine di phishing, host di malware o infrastrutture di command and control. Un client roaming aiuta a mantenere applicazione delle policy, registrazione e associazione dell'identità dell'utente anche fuori dal perimetro. I difensori lo usano per estendere in modo coerente la policy al lavoro da remoto, mentre gli attaccanti spesso cercano di eluderlo disabilitando l'agente, usando percorsi DNS cifrati o reindirizzando il traffico attraverso dispositivi non gestiti.