CactusVPN on pieni, itsenäisesti toimiva VPN-palvelu, jonka päätoimipaikka on Moldovassa. Yritys toimii Five Eyes-, Nine Eyes- ja Fourteen Eyes -tiedustelutietojen jakamiseen tähtäävien liittoumien ulkopuolella, mikä on merkityksellinen lainkäyttöalueeseen liittyvä etu yksityisyyttään arvostaville käyttäjille. Pieni koko ja yritysten omistusrakenteen läpinäkyvyyden puute edellyttävät kuitenkin, että käyttäjien on luotettava merkittävässä määrin suhteellisen tuntemattomaan toimijaan.
Palvelinverkko on CactusVPN:n ilmeisin heikkous. Vain 36–39 palvelimellaan 22–25 maassa se on kääpiö verrattuna suuriin palveluntarjoajiin, joilla on tuhansia palvelimia 60 tai useammassa maassa. Palvelinsijainnit kattavat Amerikan (mukaan lukien yhdeksän Yhdysvaltain kaupunkia, Kanada ja Brasilia), Euroopan (Iso-Britannia, Alankomaat, Saksa, Sveitsi ja useita muita) sekä Aasian ja Tyynenmeren alueen (Hongkong, Japani, Singapore, Australia, Intia ja Malesia). Kaikki palvelimet käyttävät jaettuja staattisia IP-osoitteita vuokratussa infrastruktuurissa omistetun laitteiston sijaan.
Tietoturvan osalta CactusVPN suoriutuu kohtuullisen hyvin kokoonsa nähden. Se tukee seitsemää protokollaa: OpenVPN (TCP ja UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP ja PPTP. OpenVPN-toteutus käyttää AES-256-CBC-salausta SHA-256-todennuksella, RSA-2048-kättelyllä ja täydellisellä eteenpäin salassapidolla ECDHE:n kautta. Sovelluksiin sisältyy kill switch ja sovelluksenpysäytysominaisuus. IPv6- tai WebRTC-vuotosuojausta ei kuitenkaan ole, ja DNS-vuotosuojaus on otettava käyttöön manuaalisesti eikä se ole oletuksena aktiivinen. Riippumattomat vuototestit eivät ole löytäneet kriittisiä IP- tai DNS-vuotoja Windowsilla tai macOS:lla.
Tietosuojakäytäntö on kohta, jossa CactusVPN herättää huolta. Vaikka yritys ilmoittaa noudattavansa tiukkaa lokittomuuskäytäntöä eikä tallenna IP-osoitteita, liikennetietoja, yhteysaikaleimoja tai kaistankäyttöä, se pidättää samalla oikeuden luovuttaa henkilötietoja lainvalvontaviranomaisille oman harkintansa mukaan. Tämä koskee käyttäjän nimeä, ostopäivämäärää ja maksutapaa. Kriittistä on, että yksikään riippumaton kolmannen osapuolen auditointi ei ole koskaan varmentanut lokittomuusväitettä, mikä on merkittävä puute aikakaudella, jolloin johtavat kilpailijat teettävät ja julkaisevat tällaisia auditointeja säännöllisesti.
Nopeussuorituskyky on riittävä mutta ei huomattava. Testauksessa nopeusmenetykset ovat tyypillisesti 16–24 prosenttia kansainvälisissä yhteyksissä, kun taas paikalliset palvelimet osoittavat minimaalista heikkenemistä noin 2 prosentin verran. Suurimmat mitatut latausnopeudet ovat saavuttaneet noin 215 Mbps suotuisissa olosuhteissa. Nämä luvut sijoittavat CactusVPN:n markkinoiden keskitasolle, mutta selvästi huippuluokan palveluntarjoajien taakse.
Yksi CactusVPN:n erottuvista ominaisuuksista on sen sisällytetty Smart DNS -palvelu, joka voi avata yli 340 suoratoistopalvelua ilman, että kaikkea liikennettä reititetään VPN-tunnelin kautta. VPN itse pääsee käsiksi Netflixin kirjastoihin Yhdysvalloissa, Iso-Britanniassa, Australiassa ja Japanissa sekä YouTubeen. Se on kuitenkin kampaillut HBO Maxin, Hulun, Disney+:n ja BBC iPlayerin avaamiseksi useissa testeissä. Smart DNS -ominaisuuden on myös raportoitu aiheuttavan internetyhteyden häiriöitä käytön aikana. Torrentointi on sallittu, mutta rajoitettu kuuden maan omistettuihin P2P-palvelimiin: Alankomaat, Saksa, Sveitsi, Espanja, Latvia ja Romania. Vain tietyt tilaustasot sisältävät P2P-käyttöoikeuden.
Hinnoittelu on kilpailukykyistä erityisesti pidemmillä sitoumuksilla. Kuukausittainen suunnitelma maksaa noin 6,99–9,99 dollaria, kun taas kaksivuotiset suunnitelmat laskevat efektiivisen hinnan noin 2,77–3,95 dollariin kuukaudessa. Saatavilla on kolmen päivän ilmainen kokeilu ja 30 päivän rahanpalautustakuu, vaikka palautuskäytännön on kuvattu olevan jäykkä ja voimakkaasti ehdollinen. Maksuvaihtoehdot ovat laajat, mukaan lukien luottokortit, PayPal ja yli 30 kryptovaluuttavaihtoehtoa. Palvelu tukee rajoittamatonta määrää samanaikaisia yhteyksiä, mikä on anteliasta.
Asiakastuki on reagoivaa toiminta-aikoina, live-chatin vastausajat alle 30 sekunnissa ja sähköpostivastaukset minuuteissa. Saatavuus on kuitenkin rajoitettu 16 tuntiin päivässä arkisin ilman viikonloppupalvelua, mikä on huomattava puute verrattuna useimpien kilpailijoiden tarjoamaan 24/7-tukeen.
CactusVPN täyttää markkinaraon edullisena VPN:nä, johon on liitetty hyödyllinen Smart DNS-lisäosa, mutta sen pieni palvelinverkko, varmentamattomat lokittomuusväitteet ja epäjohdonmukainen suoratoistosuorituskyky tekevät siitä vaikean suositella paremmin vakiintuneiden vaihtoehtojen sijaan. Se saattaa houkutella käyttäjiä, jotka tarvitsevat erityisesti Smart DNS -toiminnallisuutta tai jotka asettavat etusijalle moldovalaisen lainkäyttöalueen, mutta suurinta osaa käyttäjistä palvelisi paremmin palveluntarjoaja, jolla on laajempi infrastruktuuri ja riippumattomasti varmennetut tietosuojakäytännöt.