CactusVPNは、モルドバに本社を置く小規模な独立系VPNサービスです。同社はファイブアイズ、ナインアイズ、フォーティーンアイズの情報共有同盟の圏外で運営されており、プライバシーを重視するユーザーにとって法的管轄上の明確なメリットとなっています。ただし、その小規模な事業規模と企業所有体制に関する透明性の欠如により、ユーザーは比較的知名度の低い事業者を相当程度信頼しなければならない状況にあります。

サーバーネットワークは、CactusVPNの最も顕著な弱点です。22〜25か国に36〜39台のサーバーしか有しておらず、60か国以上に数千台のサーバーを展開する大手プロバイダーと比べると見劣りします。サーバーの設置場所は、南北アメリカ大陸(米国9都市、カナダ、ブラジルを含む)、ヨーロッパ(英国、オランダ、ドイツ、スイスなど)、アジア太平洋地域(香港、日本、シンガポール、オーストラリア、インド、マレーシア)にわたっています。すべてのサーバーは自社所有のハードウェアではなく、リース契約のインフラ上で共有スタティックIPアドレスを使用しています。

セキュリティ面では、CactusVPNはその規模に対して概ね合格点を与えられます。対応プロトコルは、OpenVPN(TCPおよびUDP)、WireGuard、IKEv2、SoftEther、L2TP/IPSec、SSTP、PPTPの7種類です。OpenVPNの実装では、AES-256-CBC暗号化、SHA-256認証、RSA-2048ハンドシェイク、およびECDHEによるPerfect Forward Secrecyが採用されています。アプリにはキルスイッチとアプリケーションキラー機能が含まれています。ただし、IPv6およびWebRTCのリーク保護は提供されておらず、DNSリーク保護はデフォルトで有効化されているのではなく手動で設定する必要があります。独立したリークテストでは、WindowsおよびmacOSにおいて重大なIPアドレスやDNSのリークは検出されていません。

プライバシーポリシーの点で、CactusVPNには懸念が生じます。同社はIPアドレス、トラフィックデータ、接続タイムスタンプ、帯域幅使用量を一切保存しない厳格なノーログポリシーを主張していますが、同時に、独自の裁量で法執行機関に個人情報を提供する権利を留保しています。対象となる情報には、ユーザーの氏名、購入日、支払い方法が含まれます。さらに重大なことに、このノーログの主張を検証する独立したサードパーティ監査が一度も実施されていません。大手競合他社がこうした監査を定期的に委託・公表している現在において、この点は大きな欠落といえます。

速度パフォーマンスは十分ではありますが、特筆すべき水準ではありません。テストでは、国際接続における速度低下は概ね16〜24パーセントの範囲で、ローカルサーバーでは約2パーセントと低い劣化に留まっています。有利な条件下での最大ダウンロード速度は約215 Mbpsに達しています。これらの数値はCactusVPNを市場の中位に位置付けるものの、最上位プロバイダーと比べると明らかに劣ります。

CactusVPNの際立った特徴の一つは、付属のSmart DNSサービスで、VPNトンネルを通じてすべてのトラフィックをルーティングせずに、340以上のストリーミングサイトのブロックを解除できます。VPN自体は、米国、英国、オーストラリア、日本のNetflixライブラリやYouTubeへのアクセスが可能です。しかし、複数のテストにおいてHBO Max、Hulu、Disney+、BBC iPlayerのブロック解除には失敗しています。Smart DNS機能についても、使用中にインターネット接続の障害を引き起こすとの報告があります。torrenting(トレント)は許可されていますが、オランダ、ドイツ、スイス、スペイン、ラトビア、ルーマニアの6か国にある専用P2Pサーバーに限定されています。P2Pアクセスが含まれるのは特定のサブスクリプションプランのみです。

料金は特に長期契約において競争力があります。月額プランは約6.99〜9.99ドルですが、2年間プランでは実質月額約2.77〜3.95ドルまで引き下げられます。3日間の無料トライアルと30日間の返金保証が用意されていますが、返金ポリシーは厳格で条件が多いとされています。支払い方法はクレジットカード、PayPal、30種類以上の暗号通貨など幅広く対応しています。無制限の同時接続に対応している点は太っ腹といえます。

カスタマーサポートは営業時間内においては対応が早く、ライブチャットの応答時間は30秒以内、メールの返信は数分以内です。ただし、対応可能な時間は平日の1日16時間のみで、週末はサポートが受けられません。これは、ほとんどの競合他社が提供している24時間365日対応のサポートと比べると明らかな弱点です。

CactusVPNは、便利なSmart DNSアドオンを備えたコストパフォーマンスの高いVPNとして独自のニッチを占めていますが、サーバーネットワークの小ささ、ログ非保存の主張の未検証、ストリーミング性能のムラの多さから、より実績のある代替サービスよりも推薦することは困難です。Smart DNS機能を特に必要とするユーザーや、モルドバの法的管轄を優先するユーザーには訴求力があるかもしれませんが、大多数のユーザーにとっては、より大規模なインフラと独立した検証済みのプライバシー対策を備えたプロバイダーを選んだほうが賢明でしょう。