A CactusVPN egy kis, független VPN-szolgáltatás, amelynek székhelye Moldovában van. A vállalat az Öt Szem, Kilenc Szem és Tizennégy Szem hírszerzési együttműködési szövetségeken kívül működik, ami az adatvédelmet előtérbe helyező felhasználók számára érdemi joghatósági előnyt jelent. A vállalati tulajdonosi struktúra körüli átláthatóság hiánya és a kis méret azonban azt jelenti, hogy a felhasználóknak jelentős bizalmat kell helyezniük egy viszonylag ismeretlen szereplőbe.
A szerverhálózat a CactusVPN legnyilvánvalóbb korlátja. Mindössze 36-39 szerver található 22-25 országban, ami eltörpül a nagyobb szolgáltatók mellett, amelyek több ezer szervert üzemeltetnek 60 vagy annál több országban. A szerverek helyszínei kiterjednek az amerikai kontinensre (köztük kilenc amerikai városra, Kanadára és Brazíliára), Európára (Egyesült Királyság, Hollandia, Németország, Svájc és több más ország), valamint az Ázsia-csendes-óceáni régióra (Hongkong, Japán, Szingapúr, Ausztrália, India és Malajzia). Minden szerver megosztott statikus IP-címeket használ bérelt infrastruktúrán, nem saját tulajdonú hardveren.
Biztonsági téren a CactusVPN méretéhez képest elfogadhatóan teljesít. Hét protokollt támogat: OpenVPN (TCP és UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP és PPTP. Az OpenVPN-implementáció AES-256-CBC titkosítást használ SHA-256 hitelesítéssel, RSA-2048 kézfogással és ECDHE-alapú tökéletes előre titkossággal (PFS). Az alkalmazások tartalmaznak kill switch funkciót és alkalmazásleállítási lehetőséget. Azonban nincs IPv6- vagy WebRTC-szivárgásvédelem, a DNS-szivárgásvédelmet pedig manuálisan kell engedélyezni, nem aktív alapértelmezés szerint. Független szivárgástesztek nem tártak fel kritikus IP- vagy DNS-szivárgást Windows és macOS rendszereken.
Az adatvédelmi szabályzat az a terület, ahol a CactusVPN aggályokat vet fel. Bár a vállalat szigorú naplózásmentes szabályzatot hirdet, és azt állítja, hogy nem tárol IP-címeket, forgalmi adatokat, csatlakozási időbélyegeket vagy sávszélesség-használati adatokat, egyidejűleg fenntartja a jogot arra, hogy saját belátása szerint személyes adatokat adjon át a hatóságoknak. Ez magában foglalja a felhasználó nevét, a vásárlás dátumát és a fizetési módot. Kritikus hiányosság, hogy egyetlen független, harmadik fél által végzett audit sem igazolta a naplózásmentességre vonatkozó állítást – ez jelentős hiány egy olyan korszakban, amikor a vezető versenytársak rendszeresen megrendelik és közzéteszik az ilyen auditokat.
A sebességteljesítmény megfelelő, de nem kiemelkedő. Tesztelés során a sebességcsökkenés jellemzően 16-24 százalék közé esett a nemzetközi kapcsolatokon, míg a helyi szerverek esetében a teljesítményveszteség minimális, körülbelül 2 százalék volt. A mért maximális letöltési sebesség kedvező körülmények között megközelítette a 215 Mbps-t. Ezek az értékek a CactusVPN-t a piaci középmezőnybe helyezik, de érezhetően elmaradnak a csúcskategóriás szolgáltatóktól.
A CactusVPN egyik megkülönböztető jellemzője a mellékelt Smart DNS szolgáltatás, amely több mint 340 streaming oldalt képes feloldani anélkül, hogy az összes forgalmat VPN-alagúton kellene átirányítani. Maga a VPN hozzáfér az amerikai, brit, ausztrál és japán Netflix-könyvtárakhoz, valamint a YouTube-hoz. Ugyanakkor több teszt során sem sikerült feloldania a HBO Max, a Hulu, a Disney+ és a BBC iPlayer hozzáférési korlátait. A Smart DNS funkció ráadásul a használat közben internet-csatlakozási zavarokat is okozhat. A torrentezés engedélyezett, de dedikált P2P-szerverekre korlátozódik, amelyek hat országban érhetők el: Hollandiában, Németországban, Svájcban, Spanyolországban, Lettországban és Romániában. A P2P-hozzáférés csak bizonyos előfizetési csomagokban érhető el.
Az árazás versenyképes, különösen hosszabb elkötelezettség esetén. A havi csomag ára kb. 6,99–9,99 dollár, míg a kétéves előfizetés esetén a tényleges havi díj kb. 2,77–3,95 dollárra csökken. Elérhető egy 3 napos ingyenes próbaidőszak és egy 30 napos pénzvisszafizetési garancia, bár az utóbbit merevnek és feltételekhez kötöttnek írják le. A fizetési lehetőségek széles körűek: bankkártyát, PayPalt és több mint 30 kriptovalutát is elfogadnak. A szolgáltatás korlátlan számú egyidejű kapcsolatot tesz lehetővé, ami nagyvonalú ajánlat.
Az ügyfélszolgálat a nyitvatartási időn belül gyorsan reagál: az élő chat válaszideje 30 másodpercen belüli, az e-mailes válaszok pedig perceken belül megérkeznek. Az elérhetőség azonban hétköznapokon napi 16 órára korlátozódik, hétvégi támogatás nem érhető el, ami jelentős hátrány a legtöbb versenytárs által kínált 24/7-es ügyfélszolgálathoz képest.
A CactusVPN egy szűk piaci rést tölt be megfizethető áraival és hasznos Smart DNS kiegészítőjével, de kis szerverhálózata, nem ellenőrzött naplózásmentes állítása és következetlen streaming-teljesítménye megnehezíti, hogy a megbízhatóbb alternatívák ellenében ajánlható legyen. Vonzó lehet azoknak a felhasználóknak, akiknek kifejezetten Smart DNS-funkcióra van szükségük, vagy akik a moldovai joghatóságot részesítik előnyben, de a legtöbb felhasználó jobban jár egy nagyobb infrastruktúrával rendelkező, független auditokkal alátámasztott adatvédelmi gyakorlatokat alkalmazó szolgáltatóval.