CactusVPN คือบริการ VPN ขนาดเล็กที่ดำเนินการอย่างอิสระ มีสำนักงานใหญ่ตั้งอยู่ในประเทศมอลโดวา บริษัทดำเนินงานนอกเขตพันธมิตรแลกเปลี่ยนข่าวกรอง Five Eyes, Nine Eyes และ Fourteen Eyes ซึ่งถือเป็นข้อได้เปรียบด้านเขตอำนาจศาลที่มีความหมายสำหรับผู้ใช้ที่ให้ความสำคัญกับความเป็นส่วนตัว อย่างไรก็ตาม ขนาดที่เล็กและการขาดความโปร่งใสเกี่ยวกับความเป็นเจ้าของบริษัท หมายความว่าผู้ใช้ต้องไว้วางใจในองค์กรที่ยังไม่เป็นที่รู้จักมากนัก

เครือข่ายเซิร์ฟเวอร์คือข้อจำกัดที่ชัดเจนที่สุดของ CactusVPN โดยมีเซิร์ฟเวอร์เพียง 36-39 ตัว กระจายอยู่ใน 22-25 ประเทศ ซึ่งเล็กกว่าผู้ให้บริการรายใหญ่ที่ดำเนินการเซิร์ฟเวอร์นับพันตัวใน 60 ประเทศขึ้นไปอย่างเห็นได้ชัด ที่ตั้งของเซิร์ฟเวอร์ครอบคลุมทวีปอเมริกา (รวมถึง 9 เมืองในสหรัฐอเมริกา แคนาดา และบราซิล) ยุโรป (สหราชอาณาจักร เนเธอร์แลนด์ เยอรมนี สวิตเซอร์แลนด์ และอีกหลายประเทศ) และเอเชีย-แปซิฟิก (ฮ่องกง ญี่ปุ่น สิงคโปร์ ออสเตรเลีย อินเดีย และมาเลเซีย) เซิร์ฟเวอร์ทั้งหมดใช้ที่อยู่ IP แบบ shared static บนโครงสร้างพื้นฐานที่เช่ามา ไม่ใช่ฮาร์ดแวร์ที่บริษัทเป็นเจ้าของเอง

ในด้านความปลอดภัย CactusVPN ทำผลงานได้ค่อนข้างดีสำหรับขนาดของบริษัท รองรับโปรโตคอลเจ็ดแบบ ได้แก่ OpenVPN (TCP และ UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP และ PPTP การใช้งาน OpenVPN ใช้การเข้ารหัส AES-256-CBC ร่วมกับการยืนยันตัวตนแบบ SHA-256, RSA-2048 handshake และ Perfect Forward Secrecy ผ่าน ECDHE แอปพลิเคชันมีฟีเจอร์ kill switch และ application killer อย่างไรก็ตาม ไม่มีการป้องกันการรั่วไหลของ IPv6 หรือ WebRTC และการป้องกันการรั่วไหลของ DNS ต้องเปิดใช้งานด้วยตนเอง แทนที่จะเปิดใช้งานโดยค่าเริ่มต้น การทดสอบการรั่วไหลอย่างอิสระไม่พบการรั่วไหลของ IP หรือ DNS ที่วิกฤตบน Windows และ macOS

นโยบายความเป็นส่วนตัวคือจุดที่ CactusVPN สร้างความกังวล แม้บริษัทจะอ้างนโยบายไม่เก็บล็อกอย่างเข้มงวด โดยไม่จัดเก็บที่อยู่ IP, ข้อมูลการรับส่งข้อมูล, เวลาประทับการเชื่อมต่อ หรือปริมาณการใช้แบนด์วิดท์ แต่ในขณะเดียวกันก็สงวนสิทธิ์ในการส่งมอบข้อมูลส่วนบุคคลให้แก่หน่วยงานบังคับใช้กฎหมายตามดุลยพินิจของบริษัทเอง ซึ่งรวมถึงชื่อผู้ใช้ วันที่ซื้อ และวิธีการชำระเงิน ที่สำคัญคือยังไม่เคยมีการตรวจสอบจากบุคคลที่สามอย่างอิสระมายืนยันการอ้างนโยบายไม่เก็บล็อกดังกล่าว ซึ่งถือเป็นช่องว่างที่สำคัญในยุคที่ผู้ให้บริการชั้นนำมักว่าจ้างและเผยแพร่ผลการตรวจสอบดังกล่าวเป็นประจำ

ประสิทธิภาพความเร็วอยู่ในระดับพอใช้แต่ไม่โดดเด่น จากการทดสอบพบว่าความเร็วลดลงทั่วไปอยู่ที่ 16-24 เปอร์เซ็นต์สำหรับการเชื่อมต่อระหว่างประเทศ โดยเซิร์ฟเวอร์ในพื้นที่แสดงให้เห็นการลดลงเพียงเล็กน้อยประมาณ 2 เปอร์เซ็นต์ ความเร็วดาวน์โหลดสูงสุดที่บันทึกได้อยู่ที่ประมาณ 215 Mbps ภายใต้เงื่อนไขที่เอื้ออำนวย ตัวเลขเหล่านี้จัดให้ CactusVPN อยู่ในระดับกลางของตลาด แต่ยังตามหลังผู้ให้บริการชั้นนำอย่างเห็นได้ชัด

หนึ่งในจุดเด่นของ CactusVPN คือบริการ Smart DNS แบบรวมในชุด ที่สามารถปลดบล็อกเว็บสตรีมมิ่งกว่า 340 แห่งโดยไม่ต้องส่งการรับส่งข้อมูลทั้งหมดผ่านอุโมงค์ VPN ตัว VPN เองสามารถเข้าถึงไลบรารี Netflix ในสหรัฐอเมริกา สหราชอาณาจักร ออสเตรเลีย และญี่ปุ่น รวมถึง YouTube อย่างไรก็ตาม มีปัญหาในการปลดบล็อก HBO Max, Hulu, Disney+ และ BBC iPlayer ในการทดสอบหลายครั้ง ฟีเจอร์ Smart DNS ยังมีรายงานว่าทำให้เกิดการหยุดชะงักของการเชื่อมต่ออินเทอร์เน็ตระหว่างการใช้งาน การดาวน์โหลดไฟล์ทอร์เรนต์ได้รับอนุญาต แต่จำกัดเฉพาะเซิร์ฟเวอร์ P2P ที่กำหนดในหกประเทศ ได้แก่ เนเธอร์แลนด์ เยอรมนี สวิตเซอร์แลนด์ สเปน ลัตเวีย และโรมาเนีย และมีเฉพาะบางระดับของการสมัครสมาชิกที่รวมการเข้าถึง P2P

ราคามีความแข่งขันได้ โดยเฉพาะสำหรับแผนระยะยาว แผนรายเดือนมีราคาประมาณ $6.99-9.99 ในขณะที่แผนสองปีลดอัตราที่แท้จริงลงเหลือประมาณ $2.77-3.95 ต่อเดือน มีการทดลองใช้งานฟรี 3 วันและรับประกันคืนเงินภายใน 30 วัน แม้นโยบายการคืนเงินจะถูกอธิบายว่าเข้มงวดและมีเงื่อนไขมาก ตัวเลือกการชำระเงินมีหลากหลาย รวมถึงบัตรเครดิต PayPal และตัวเลือกสกุลเงินดิจิทัลกว่า 30 แบบ บริการรองรับการเชื่อมต่ออุปกรณ์พร้อมกันไม่จำกัด ซึ่งถือเป็นจุดที่ใจกว้างมาก

ฝ่ายสนับสนุนลูกค้าตอบสนองได้ดีในเวลาทำการ โดยเวลาตอบกลับของ live chat ต่ำกว่า 30 วินาที และการตอบกลับอีเมลภายในไม่กี่นาที อย่างไรก็ตาม ให้บริการเพียง 16 ชั่วโมงต่อวันในวันทำการเท่านั้น โดยไม่มีการสนับสนุนในวันหยุดสุดสัปดาห์ ซึ่งถือเป็นข้อบกพร่องที่เห็นได้ชัดเมื่อเทียบกับการสนับสนุนตลอด 24 ชั่วโมงทุกวันที่ผู้ให้บริการส่วนใหญ่มีให้

CactusVPN ครองตำแหน่งเฉพาะกลุ่มในฐานะ VPN ราคาประหยัดที่มี Smart DNS เป็นส่วนเสริมที่มีประโยชน์ แต่เครือข่ายเซิร์ฟเวอร์ขนาดเล็ก การอ้างนโยบายไม่เก็บล็อกที่ยังไม่ได้รับการยืนยัน และประสิทธิภาพการสตรีมที่ไม่สม่ำเสมอ ทำให้แนะนำได้ยากเมื่อเทียบกับทางเลือกที่มีชื่อเสียงมากกว่า อาจเหมาะสำหรับผู้ใช้ที่ต้องการฟังก์ชัน Smart DNS โดยเฉพาะ หรือให้ความสำคัญกับเขตอำนาจศาลของมอลโดวา แต่ผู้ใช้ส่วนใหญ่จะได้รับบริการที่ดีกว่าจากผู้ให้บริการที่มีโครงสร้างพื้นฐานขนาดใหญ่กว่าและแนวปฏิบัติด้านความเป็นส่วนตัวที่ได้รับการยืนยันอย่างอิสระ