CactusVPN är en liten, oberoende driven VPN-tjänst med huvudkontor i Moldavien. Företaget verkar utanför Five Eyes-, Nine Eyes- och Fourteen Eyes-underrättelsesamarbetena, vilket utgör en betydelsefull jurisdiktionell fördel för integritetsmedvetna användare. Dess begränsade storlek och bristen på transparens kring företagets ägarstruktur innebär dock att användarna måste lita avsevärt på en relativt okänd aktör.

Servernätverket är CactusVPNs mest uppenbara begränsning. Med endast 36–39 servrar fördelade över 22–25 länder är det betydligt mindre än stora leverantörer som driver tusentals servrar i 60 eller fler länder. Serverplatser finns i Nord- och Sydamerika (inklusive nio amerikanska städer, Kanada och Brasilien), Europa (Storbritannien, Nederländerna, Tyskland, Schweiz och flera andra) samt Asien-Stillahavsregionen (Hongkong, Japan, Singapore, Australien, Indien och Malaysia). Alla servrar använder delade statiska IP-adresser på hyrd infrastruktur snarare än egna hårdvaruresurser.

På säkerhetssidan presterar CactusVPN rimligt väl för sin storlek. Tjänsten stöder sju protokoll: OpenVPN (TCP och UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP och PPTP. OpenVPN-implementationen använder AES-256-CBC-kryptering med SHA-256-autentisering, en RSA-2048-handskakning och Perfect Forward Secrecy via ECDHE. Apparna inkluderar en kill switch och en applikationsavstängningsfunktion. Det finns dock inget IPv6- eller WebRTC-läckageskydd, och DNS-läckageskydd måste aktiveras manuellt snarare än att vara aktivt som standard. Oberoende läckagetester har inte hittat några kritiska IP- eller DNS-läckor på Windows och macOS.

Sekretesspolicyn är det område där CactusVPN väcker farhågor. Även om företaget hävdar en strikt no-logs-policy utan lagring av IP-adresser, trafikdata, anslutningsstämplar eller bandbreddsanvändning, förbehåller det sig samtidigt rätten att lämna ut personlig information till brottsbekämpande myndigheter efter eget gottfinnande. Detta inkluderar användarens namn, inköpsdatum och betalningsmetod. Avgörande är att ingen oberoende tredjepartsgranskning någonsin har verifierat no-logs-påståendet, vilket är en betydande brist i en tid då ledande konkurrenter rutinmässigt beställer och publicerar sådana granskningar.

Hastighetsresultaten är tillfredsställande men inte anmärkningsvärda. Vid testning varierar hastighetssänkningarna typiskt mellan 16–24 procent på internationella anslutningar, medan lokala servrar visar minimal degradering på ungefär 2 procent. Maximalt uppmätta nedladdningshastigheter har under gynnsamma förhållanden nått cirka 215 Mbps. Dessa siffror placerar CactusVPN i mitten av marknaden men märkbart bakom toppklassens leverantörer.

En av CactusVPNs utmärkande egenskaper är den medföljande Smart DNS-tjänsten, som kan låsa upp över 340 streamingtjänster utan att dirigera all trafik genom en VPN-tunnel. VPN-tjänsten i sig kan komma åt Netflix-bibliotek i USA, Storbritannien, Australien och Japan, samt YouTube. Den har dock haft svårigheter att låsa upp HBO Max, Hulu, Disney+ och BBC iPlayer i flera tester. Smart DNS-funktionen har också rapporterats orsaka störningar i internetanslutningen under användning. Torrenting är tillåtet men begränsat till dedikerade P2P-servrar i sex länder: Nederländerna, Tyskland, Schweiz, Spanien, Lettland och Rumänien. Endast vissa abonnemangsnivåer inkluderar P2P-åtkomst.

Priserna är konkurrenskraftiga, särskilt vid längre åtaganden. Månadsprenumerationen kostar ungefär 6,99–9,99 USD, medan tvåårsplaner sänker det effektiva priset till cirka 2,77–3,95 USD per månad. En 3-dagars gratis provperiod och 30-dagars pengarna-tillbaka-garanti finns tillgängliga, även om återbetalningspolicyn har beskrivits som rigid och starkt villkorad. Betalningsalternativen är breda och inkluderar kreditkort, PayPal och över 30 kryptovalutaalternativ. Tjänsten stöder obegränsat antal samtidiga anslutningar, vilket är generöst.

Kundsupporten är responsiv under kontorstid, med svarstider i livechatten under 30 sekunder och e-postsvar inom några minuter. Tillgängligheten är dock begränsad till 16 timmar per dag på vardagar utan helgsupport, vilket är en tydlig brist jämfört med den dygnet-runt-support som de flesta konkurrenter erbjuder.

CactusVPN fyller en nisch som ett budgetvänligt VPN med ett användbart Smart DNS-tillägg, men dess lilla servernätverk, overifierade loggningspåståenden och inkonsekvent streamingprestanda gör det svårt att rekommendera framför mer etablerade alternativ. Det kan tilltala användare som specifikt behöver Smart DNS-funktionalitet eller som prioriterar moldavisk jurisdiktion, men de flesta användare skulle vara bättre betjänta av en leverantör med större infrastruktur och oberoende verifierade integritetspraxis.