CactusVPN to mała, niezależnie prowadzona usługa VPN z siedzibą w Mołdawii. Firma działa poza sojuszami wywiadowczymi Five Eyes, Nine Eyes i Fourteen Eyes, co stanowi istotną zaletę jurysdykcyjną dla użytkowników dbających o prywatność. Jednak niewielka skala działalności i brak przejrzystości w zakresie własności korporacyjnej oznaczają, że użytkownicy muszą obdarzać znacznym zaufaniem stosunkowo nieznaną firmę.
Sieć serwerów to najbardziej oczywiste ograniczenie CactusVPN. Dysponując zaledwie 36–39 serwerami rozmieszczonymi w 22–25 krajach, jest ona znacznie mniejsza niż u głównych dostawców, którzy obsługują tysiące serwerów w 60 lub więcej krajach. Lokalizacje serwerów obejmują obie Ameryki (w tym dziewięć miast w USA, Kanadę i Brazylię), Europę (Wielka Brytania, Holandia, Niemcy, Szwajcaria i kilka innych) oraz region Azji i Pacyfiku (Hongkong, Japonia, Singapur, Australia, Indie i Malezja). Wszystkie serwery korzystają ze współdzielonych statycznych adresów IP na dzierżawionej infrastrukturze, a nie na własnym sprzęcie.
Pod względem bezpieczeństwa CactusVPN radzi sobie przyzwoicie jak na swoją skalę. Obsługuje siedem protokołów: OpenVPN (TCP i UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP i PPTP. Implementacja OpenVPN wykorzystuje szyfrowanie AES-256-CBC z uwierzytelnianiem SHA-256, uzgadnianiem RSA-2048 oraz doskonałą poufnością przekazywania (Perfect Forward Secrecy) za pomocą ECDHE. Aplikacje zawierają funkcję kill switch oraz funkcję zamykania aplikacji. Brakuje jednak ochrony przed wyciekiem IPv6 i WebRTC, a ochrona przed wyciekiem DNS musi być włączana ręcznie, zamiast być aktywna domyślnie. Niezależne testy szczelności nie wykazały krytycznych wycieków IP ani DNS w systemach Windows i macOS.
Polityka prywatności to obszar, w którym CactusVPN budzi obawy. Choć firma deklaruje rygorystyczną politykę braku logów i nie przechowuje adresów IP, danych o ruchu sieciowym, znaczników czasu połączeń ani informacji o wykorzystaniu przepustowości, jednocześnie zastrzega sobie prawo do przekazywania danych osobowych organom ścigania według własnego uznania. Obejmuje to imię i nazwisko użytkownika, datę zakupu oraz metodę płatności. Co istotne, żaden niezależny audyt przeprowadzony przez stronę trzecią nigdy nie zweryfikował deklaracji o braku logów, co jest poważną luką w czasach, gdy wiodący konkurenci rutynowo zlecają i publikują tego rodzaju audyty.
Wydajność prędkości jest wystarczająca, lecz niewyróżniająca się. Podczas testów straty prędkości wynosiły zazwyczaj od 16 do 24 procent przy połączeniach międzynarodowych, podczas gdy serwery lokalne wykazywały minimalne pogorszenie na poziomie około 2 procent. Maksymalne zarejestrowane prędkości pobierania osiągały około 215 Mbps w sprzyjających warunkach. Wyniki te plasują CactusVPN w środku rynku, lecz wyraźnie za czołowymi dostawcami.
Jedną z wyróżniających się cech CactusVPN jest wbudowana usługa Smart DNS, która może odblokować ponad 340 serwisów streamingowych bez kierowania całego ruchu przez tunel VPN. Sam VPN umożliwia dostęp do bibliotek Netflix w USA, Wielkiej Brytanii, Australii i Japonii, a także do YouTube. Miał jednak trudności z odblokowaniem HBO Max, Hulu, Disney+ i BBC iPlayer w wielu testach. Zgłoszono również, że funkcja Smart DNS powoduje zakłócenia łączności internetowej podczas użytkowania. Torrenting jest dozwolony, lecz ograniczony do dedykowanych serwerów P2P w sześciu krajach: Holandii, Niemczech, Szwajcarii, Hiszpanii, Łotwie i Rumunii. Dostęp do P2P jest dostępny tylko w określonych poziomach subskrypcji.
Cennik jest konkurencyjny, szczególnie przy dłuższych zobowiązaniach. Plan miesięczny kosztuje około 6,99–9,99 USD, natomiast plany dwuletnie obniżają efektywną stawkę do około 2,77–3,95 USD miesięcznie. Dostępny jest 3-dniowy bezpłatny okres próbny oraz 30-dniowa gwarancja zwrotu pieniędzy, choć polityka zwrotów jest opisywana jako rygorystyczna i obwarowana licznymi warunkami. Opcje płatności są szerokie i obejmują karty kredytowe, PayPal oraz ponad 30 opcji kryptowalutowych. Usługa obsługuje nieograniczoną liczbę jednoczesnych połączeń, co jest rozwiązaniem hojnym.
Obsługa klienta jest responsywna w godzinach pracy — czasy odpowiedzi na czacie na żywo wynoszą poniżej 30 sekund, a odpowiedzi e-mail przychodzą w ciągu kilku minut. Dostępność jest jednak ograniczona do 16 godzin dziennie w dni robocze, bez wsparcia w weekendy, co stanowi wyraźną słabość w porównaniu ze wsparcie całodobowym 24/7 oferowanym przez większość konkurentów.
CactusVPN zajmuje niszę jako przyjazny budżetowi VPN z użytecznym dodatkiem Smart DNS, jednak jego mała sieć serwerów, niezweryfikowane deklaracje dotyczące logów oraz niespójna wydajność streamingowa sprawiają, że trudno go polecić ponad lepiej ugruntowane alternatywy. Może on przypaść do gustu użytkownikom, którzy szczególnie potrzebują funkcji Smart DNS lub którym zależy na jurysdykcji mołdawskiej, jednak większość użytkowników skorzystałaby bardziej z dostawcy dysponującego większą infrastrukturą i niezależnie zweryfikowanymi praktykami ochrony prywatności.