CactusVPN er en lille, uafhængigt drevet VPN-tjeneste med hovedkontor i Moldova. Virksomheden opererer uden for Five Eyes-, Nine Eyes- og Fourteen Eyes-efterretningsdelingsalliancerne, hvilket er en betydningsfuld jurisdiktionsmæssig fordel for privatlivsbevidste brugere. Det lille omfang og manglen på gennemsigtighed omkring virksomhedens ejerskab betyder dog, at brugerne må have betydelig tillid til en relativt ukendt enhed.
Servernetværket er CactusVPNs mest åbenlyse begrænsning. Med kun 36-39 servere fordelt på 22-25 lande er det langt mindre end store udbydere, der driver tusindvis af servere i 60 eller flere lande. Serverplaceringerne spænder over Amerika (herunder ni amerikanske byer, Canada og Brasilien), Europa (Storbritannien, Nederlandene, Tyskland, Schweiz og adskillige andre) samt Asien-Stillehavsområdet (Hongkong, Japan, Singapore, Australien, Indien og Malaysia). Alle servere anvender delte statiske IP-adresser på lejet infrastruktur frem for eget hardware.
På sikkerhedsfronten klarer CactusVPN sig rimeligt godt for sin størrelse. Det understøtter syv protokoller: OpenVPN (TCP og UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP og PPTP. OpenVPN-implementeringen bruger AES-256-CBC-kryptering med SHA-256-godkendelse, et RSA-2048-håndtryk og Perfect Forward Secrecy via ECDHE. Applikationerne inkluderer en kill switch og en applikationsdræber-funktion. Der er dog ingen IPv6- eller WebRTC-lækbeskyttelse, og DNS-lækbeskyttelse skal aktiveres manuelt frem for at være aktiv som standard. Uafhængige læktests har ikke fundet kritiske IP- eller DNS-lækager på Windows og macOS.
Det er privatlivspolitikken, der rejser bekymringer vedrørende CactusVPN. Mens virksomheden hævder en streng no-logs-politik uden lagring af IP-adresser, trafikdata, forbindelsestidsstempler eller båndbreddeforbrug, forbeholder den sig samtidig retten til at udlevere personlige oplysninger til retshåndhævende myndigheder efter eget skøn. Dette inkluderer brugerens navn, købsdato og betalingsmetode. Afgørende er det, at ingen uafhængig tredjepartsrevision nogensinde har verificeret no-logs-påstanden, hvilket er en væsentlig mangel i en tid, hvor ledende konkurrenter rutinemæssigt bestiller og offentliggør sådanne revisioner.
Hastighedsydelsen er tilstrækkelig, men ikke bemærkelsesværdig. Under testning ligger hastighedstabene typisk på 16-24 procent ved internationale forbindelser, mens lokale servere viser minimal forringelse på ca. 2 procent. De maksimalt registrerede downloadhastigheder har under favorable forhold nået ca. 215 Mbps. Disse tal placerer CactusVPN i midten af markedet, men mærkbart bagud i forhold til topudbydere.
En af CactusVPNs særegne funktioner er den medfølgende Smart DNS-tjeneste, som kan fjernblokere over 340 streamingtjenester uden at lede al trafik gennem en VPN-tunnel. Selve VPN'en kan tilgå Netflix-biblioteker i USA, Storbritannien, Australien og Japan samt YouTube. Den har dog haft svært ved at fjernblokere HBO Max, Hulu, Disney+ og BBC iPlayer i flere tests. Smart DNS-funktionen er også rapporteret at forårsage afbrydelser i internetforbindelsen under brug. Torrenting er tilladt, men begrænset til dedikerede P2P-servere i seks lande: Nederlandene, Tyskland, Schweiz, Spanien, Letland og Rumænien. Kun visse abonnementsniveauer inkluderer P2P-adgang.
Priserne er konkurrencedygtige, særligt ved længere forpligtelser. Den månedlige plan koster ca. $6,99-9,99, mens toårige planer bringer den effektive sats ned til ca. $2,77-3,95 pr. måned. En 3-dages gratis prøveperiode og en 30-dages pengene-tilbage-garanti er tilgængelige, selvom refusionspolitikken er beskrevet som rigid og stærkt betinget. Betalingsmulighederne er brede og inkluderer kreditkort, PayPal og over 30 kryptovalutaindstillinger. Tjenesten understøtter ubegrænsede samtidige forbindelser, hvilket er generøst.
Kundesupporten er responsiv i åbningstiden med svartider på live chat under 30 sekunder og e-mailsvar inden for få minutter. Tilgængeligheden er dog begrænset til 16 timer om dagen på hverdage uden support i weekenden, hvilket er en bemærkelsesværdig mangel sammenlignet med den 24/7-support, som de fleste konkurrenter tilbyder.
CactusVPN indtager en niche som en budgetvenlig VPN med en nyttig Smart DNS-tilføjelse, men det lille servernetværk, uverificerede logningspåstande og inkonsekvent streamingydelse gør det svært at anbefale frem for bedre etablerede alternativer. Det kan appellere til brugere, der specifikt har brug for Smart DNS-funktionalitet, eller som prioriterer en moldovansk jurisdiktion, men de fleste brugere ville være bedre tjent med en udbyder med større infrastruktur og uafhængigt verificerede privatlivspraksisser.