CactusVPN — небольшой независимый VPN-сервис со штаб-квартирой в Молдове. Компания работает за пределами разведывательных альянсов «Пяти глаз», «Девяти глаз» и «Четырнадцати глаз», что является значимым юрисдикционным преимуществом для пользователей, заботящихся о конфиденциальности. Вместе с тем небольшой масштаб компании и недостаточная прозрачность в вопросах корпоративного владения означают, что пользователи вынуждены проявлять значительное доверие к относительно малоизвестной организации.
Серверная сеть — наиболее очевидное ограничение CactusVPN. Всего 36–39 серверов в 22–25 странах — это несравнимо мало по сравнению с крупными провайдерами, располагающими тысячами серверов в 60 и более странах. Серверы расположены в Северной и Южной Америке (включая девять городов США, Канаду и Бразилию), Европе (Великобритания, Нидерланды, Германия, Швейцария и ряд других стран), а также в Азиатско-Тихоокеанском регионе (Гонконг, Япония, Сингапур, Австралия, Индия и Малайзия). Все серверы используют общие статические IP-адреса на арендованной инфраструктуре, а не на собственном оборудовании.
С точки зрения безопасности CactusVPN демонстрирует приемлемые результаты для своего масштаба. Поддерживается семь протоколов: OpenVPN (TCP и UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP и PPTP. Реализация OpenVPN использует шифрование AES-256-CBC с аутентификацией SHA-256, рукопожатие RSA-2048 и совершенную прямую секретность посредством ECDHE. Приложения включают функции Kill Switch и блокировщика приложений. Однако защита от утечек IPv6 и WebRTC отсутствует, а защита от утечек DNS должна быть включена вручную, а не активирована по умолчанию. Независимые тесты на утечки не выявили критических утечек IP-адресов или DNS в Windows и macOS.
Политика конфиденциальности CactusVPN вызывает серьёзные опасения. Несмотря на заявленную строгую политику отсутствия логов — без хранения IP-адресов, данных о трафике, временных меток подключений и сведений об использовании полосы пропускания — компания одновременно оставляет за собой право передавать личную информацию правоохранительным органам по собственному усмотрению. Это включает имя пользователя, дату покупки и способ оплаты. Принципиально важно, что ни один независимый сторонний аудит никогда не подтверждал заявления об отсутствии логов — это существенный пробел в эпоху, когда ведущие конкуренты регулярно заказывают и публикуют подобные аудиты.
Скоростные показатели приемлемы, но ничем не примечательны. В ходе тестирования потери скорости на международных соединениях, как правило, составляют от 16 до 24 процентов, тогда как локальные серверы демонстрируют минимальное снижение — около 2 процентов. Максимальная зафиксированная скорость загрузки достигала приблизительно 215 Мбит/с в благоприятных условиях. Эти показатели помещают CactusVPN в середину рынка, однако заметно ниже, чем у провайдеров высшего уровня.
Одна из отличительных особенностей CactusVPN — встроенный сервис Smart DNS, позволяющий разблокировать более 340 стриминговых сайтов без перенаправления всего трафика через VPN-туннель. Сам VPN обеспечивает доступ к библиотекам Netflix в США, Великобритании, Австралии и Японии, а также к YouTube. Однако в нескольких тестах сервис не справился с разблокировкой HBO Max, Hulu, Disney+ и BBC iPlayer. Кроме того, поступали сообщения о том, что функция Smart DNS вызывает сбои интернет-соединения при использовании. Торрентинг разрешён, но ограничен выделенными P2P-серверами в шести странах: Нидерландах, Германии, Швейцарии, Испании, Латвии и Румынии. Доступ к P2P предусмотрен только в определённых тарифных планах.
Ценообразование конкурентоспособно, особенно при долгосрочных обязательствах. Ежемесячный план стоит около $6,99–9,99, тогда как двухлетние планы снижают эффективную стоимость до примерно $2,77–3,95 в месяц. Доступны 3-дневный бесплатный пробный период и 30-дневная гарантия возврата денег, однако политика возврата средств описывается как жёсткая и сопряжённая со множеством условий. Варианты оплаты широки: кредитные карты, PayPal и более 30 вариантов оплаты в криптовалюте. Сервис поддерживает неограниченное количество одновременных подключений, что является весомым преимуществом.
Служба поддержки клиентов оперативно отвечает в рабочее время: время отклика в онлайн-чате составляет менее 30 секунд, а ответы по электронной почте приходят в течение нескольких минут. Тем не менее поддержка доступна только 16 часов в день в будние дни и не работает в выходные — это заметный недостаток по сравнению с круглосуточной поддержкой, которую предлагает большинство конкурентов.
CactusVPN занимает нишу бюджетного VPN с полезным дополнением в виде Smart DNS, однако небольшая серверная сеть, неподтверждённые заявления о политике логов и непоследовательная работа стриминга делают его трудно рекомендуемым на фоне более зарекомендовавших себя альтернатив. Он может привлечь пользователей, которым специально нужна функциональность Smart DNS или молдавская юрисдикция, однако большинству пользователей лучше подойдёт провайдер с более развитой инфраструктурой и независимо подтверждёнными практиками конфиденциальности.