CactusVPN is een kleine, onafhankelijk beheerde VPN-dienst met hoofdkantoor in Moldavië. Het bedrijf opereert buiten de Five Eyes-, Nine Eyes- en Fourteen Eyes-inlichtingensamenwerking, wat een betekenisvol jurisdictievoordeel is voor privacybewuste gebruikers. Door zijn beperkte omvang en het gebrek aan transparantie rondom de bedrijfseigendom moeten gebruikers echter aanzienlijk vertrouwen stellen in een relatief onbekende partij.
Het servernetwerk is de meest opvallende beperking van CactusVPN. Met slechts 36-39 servers verspreid over 22-25 landen valt het in het niet bij grote aanbieders die duizenden servers in 60 of meer landen beheren. De serverlocaties omvatten de Amerika's (waaronder negen Amerikaanse steden, Canada en Brazilië), Europa (VK, Nederland, Duitsland, Zwitserland en diverse andere landen) en Azië-Pacific (Hongkong, Japan, Singapore, Australië, India en Maleisië). Alle servers maken gebruik van gedeelde statische IP-adressen op gehuurde infrastructuur in plaats van eigen hardware.
Op het gebied van beveiliging presteert CactusVPN redelijk voor zijn omvang. Het ondersteunt zeven protocollen: OpenVPN (TCP en UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP en PPTP. De OpenVPN-implementatie maakt gebruik van AES-256-CBC-versleuteling met SHA-256-authenticatie, een RSA-2048-handshake en Perfect Forward Secrecy via ECDHE. De apps beschikken over een kill switch en een applicatiebeëindigingsfunctie. Er is echter geen IPv6- of WebRTC-lekbeveiliging, en DNS-lekbeveiliging moet handmatig worden ingeschakeld in plaats van standaard actief te zijn. Onafhankelijke lektests hebben geen kritieke IP- of DNS-lekken gevonden op Windows en macOS.
Het privacybeleid is het punt waarop CactusVPN zorgen oproept. Hoewel het bedrijf beweert een strikt no-logs-beleid te hanteren waarbij geen IP-adressen, verkeersgegevens, verbindingstijdstempels of bandbreedtegebruik worden opgeslagen, behoudt het zich tegelijkertijd het recht voor om persoonlijke informatie naar eigen goeddunken over te dragen aan wetshandhavingsinstanties. Dit omvat de naam van de gebruiker, de aankoopdatum en de betaalmethode. Wat cruciaal is: er heeft nooit een onafhankelijke audit door een derde partij plaatsgevonden die de no-logs-claim heeft geverifieerd. Dit is een aanzienlijke tekortkoming in een tijdperk waarin toonaangevende concurrenten dergelijke audits routinematig laten uitvoeren en publiceren.
De snelheidsprestaties zijn adequaat maar weinig indrukwekkend. Bij tests variëren snelheidsverliezen doorgaans van 16 tot 24 procent bij internationale verbindingen, terwijl lokale servers minimale verslechtering laten zien van ongeveer 2 procent. De maximaal geregistreerde downloadsnelheid heeft onder gunstige omstandigheden ongeveer 215 Mbps bereikt. Deze cijfers plaatsen CactusVPN in het middensegment van de markt, maar merkbaar achter de best presterende aanbieders.
Een van de onderscheidende kenmerken van CactusVPN is de inbegrepen Smart DNS-dienst, die meer dan 340 streamingdiensten kan deblokkeren zonder al het verkeer via een VPN-tunnel te leiden. De VPN zelf biedt toegang tot Netflix-bibliotheken in de VS, het VK, Australië en Japan, evenals YouTube. Bij meerdere tests lukte het echter niet om HBO Max, Hulu, Disney+ en BBC iPlayer te deblokkeren. De Smart DNS-functie heeft naar verluidt ook internetverbindingsverstoringen veroorzaakt tijdens gebruik. Torrenten is toegestaan maar beperkt tot speciale P2P-servers in zes landen: Nederland, Duitsland, Zwitserland, Spanje, Letland en Roemenië. Slechts bepaalde abonnementstypen omvatten P2P-toegang.
De prijsstelling is concurrerend, met name bij langere termijnen. Het maandelijkse abonnement kost ongeveer €6,99-9,99, terwijl tweejarenabonnementen het effectieve tarief verlagen tot ongeveer €2,77-3,95 per maand. Een gratis proefperiode van 3 dagen en een geld-teruggarantie van 30 dagen zijn beschikbaar, hoewel het terugbetalingsbeleid als rigide en sterk voorwaardelijk is omschreven. De betaalopties zijn uitgebreid en omvatten creditcards, PayPal en meer dan 30 cryptocurrency-opties. De dienst ondersteunt onbeperkte gelijktijdige verbindingen, wat royaal is.
De klantenondersteuning reageert vlot tijdens openingstijden, met reactietijden via livechat van minder dan 30 seconden en e-mailantwoorden binnen enkele minuten. De beschikbaarheid is echter beperkt tot 16 uur per dag op weekdagen, zonder ondersteuning in het weekend. Dit is een opvallende tekortkoming in vergelijking met de 24/7-ondersteuning die de meeste concurrenten bieden.
CactusVPN bezet een niche als budgetvriendelijke VPN met een nuttige Smart DNS-toevoeging, maar het kleine servernetwerk, de niet-geverifieerde logging-claims en de inconsistente streamingprestaties maken het moeilijk om aan te bevelen boven beter gevestigde alternatieven. Het kan aantrekkelijk zijn voor gebruikers die specifiek Smart DNS-functionaliteit nodig hebben of die prioriteit geven aan een Moldavische jurisdictie, maar de meeste gebruikers zijn beter af bij een aanbieder met een grotere infrastructuur en onafhankelijk geverifieerde privacypraktijken.