CactusVPN er en liten, uavhengig drevet VPN-tjeneste med hovedkontor i Moldova. Selskapet opererer utenfor Five Eyes-, Nine Eyes- og Fourteen Eyes-etterretningsdelingsalliansene, noe som er en meningsfull jurisdiksjonsfordel for personvernbevisste brukere. Det lille omfanget og mangelen på åpenhet rundt bedriftseierskap betyr imidlertid at brukere må plassere betydelig tillit i en relativt ukjent aktør.
Servernettverket er CactusVPNs mest åpenbare begrensning. Med kun 36–39 servere fordelt på 22–25 land er det langt mindre enn store leverandører som driver tusenvis av servere i 60 eller flere land. Serverlokasjoner spenner over Amerika (inkludert ni amerikanske byer, Canada og Brasil), Europa (Storbritannia, Nederland, Tyskland, Sveits og flere andre) og Asia-Stillehavsregionen (Hongkong, Japan, Singapore, Australia, India og Malaysia). Alle servere bruker delte statiske IP-adresser på leid infrastruktur, i stedet for eiet maskinvare.
På sikkerhetssiden presterer CactusVPN rimelig godt for sin størrelse. Tjenesten støtter syv protokoller: OpenVPN (TCP og UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP og PPTP. OpenVPN-implementasjonen bruker AES-256-CBC-kryptering med SHA-256-autentisering, et RSA-2048-håndtrykk og Perfect Forward Secrecy via ECDHE. Appene inkluderer en kill switch og en applikasjonsdreperfunksjon. Det finnes imidlertid ingen beskyttelse mot IPv6- eller WebRTC-lekkasjer, og DNS-lekkasjesbeskyttelse må aktiveres manuelt i stedet for å være aktiv som standard. Uavhengige lekkasjestester har ikke avdekket kritiske IP- eller DNS-lekkasjer på Windows og macOS.
Personvernpolicyen er der CactusVPN vekker bekymring. Selv om selskapet hevder å ha en streng nulllogg-policy uten lagring av IP-adresser, trafikkdata, tilkoblingstidsstempler eller båndbreddebruk, forbeholder det seg samtidig retten til å utlevere personlig informasjon til rettshåndhevende myndigheter etter eget skjønn. Dette inkluderer brukerens navn, kjøpsdato og betalingsmetode. Det er kritisk at ingen uavhengig tredjeparts revisjon noen gang har verifisert nulllogg-påstanden, noe som er et betydelig hull i en tid da ledende konkurrenter rutinemessig bestiller og offentliggjør slike revisjoner.
Hastighetsprestasjonene er tilstrekkelige, men ikke bemerkelsesverdig gode. Under testing varierer hastighetstapene typisk mellom 16–24 prosent på internasjonale tilkoblinger, mens lokale servere viser minimal nedgang på rundt 2 prosent. Maksimalt registrerte nedlastingshastigheter har nådd omtrent 215 Mbps under gunstige forhold. Disse tallene plasserer CactusVPN i midten av markedet, men merkbart bak topprangerte leverandører.
En av CactusVPNs særegne funksjoner er den inkluderte Smart DNS-tjenesten, som kan fjerne blokkeringer for over 340 strømmetjenester uten å rute all trafikk gjennom en VPN-tunnel. VPN-en selv kan gi tilgang til Netflix-biblioteker i USA, Storbritannia, Australia og Japan, samt YouTube. Den har imidlertid slitt med å fjerne blokkeringer for HBO Max, Hulu, Disney+ og BBC iPlayer i flere tester. Smart DNS-funksjonen er også rapportert å forårsake forstyrrelser i internettilkoblingen under bruk. Torrenting er tillatt, men begrenset til dedikerte P2P-servere i seks land: Nederland, Tyskland, Sveits, Spania, Latvia og Romania. Kun visse abonnementsnivåer inkluderer P2P-tilgang.
Prisene er konkurransedyktige, særlig ved lengre bindingstider. Månedlig plan koster omtrent 6,99–9,99 USD, mens toårsplaner bringer den effektive satsen ned til omtrent 2,77–3,95 USD per måned. En 3-dagers gratis prøveperiode og 30-dagers pengene-tilbake-garanti er tilgjengelig, selv om refusjonspolicyen er beskrevet som rigid og sterkt betinget. Betalingsalternativene er brede og inkluderer kredittkort, PayPal og over 30 kryptovalutaalternativer. Tjenesten støtter ubegrenset antall samtidige tilkoblinger, noe som er sjenerøst.
Kundestøtten er responsiv i åpningstiden, med live chat-responstider under 30 sekunder og e-postsvar i løpet av minutter. Tilgjengeligheten er imidlertid begrenset til 16 timer per dag på hverdager, uten støtte i helgene, noe som er en merkbar svakhet sammenlignet med den døgnåpne støtten de fleste konkurrenter tilbyr.
CactusVPN fyller en nisje som en budsjettmessig VPN med et nyttig Smart DNS-tillegg, men det lille servernettverket, uverifiserte nulllogg-påstander og inkonsekvent strømmeprestasjon gjør det vanskelig å anbefale fremfor bedre etablerte alternativer. Det kan appellere til brukere som spesifikt trenger Smart DNS-funksjonalitet, eller som prioriterer moldovsk jurisdiksjon, men de fleste brukere vil være bedre tjent med en leverandør som har større infrastruktur og uavhengig verifiserte personvernpraksiser.