CactusVPN — це невеликий незалежний VPN-сервіс зі штаб-квартирою в Молдові. Компанія діє поза межами альянсів обміну розвідувальними даними «П'ять очей», «Дев'ять очей» та «Чотирнадцять очей», що є суттєвою юрисдикційною перевагою для користувачів, які дбають про конфіденційність. Втім, невеликий масштаб компанії та відсутність прозорості щодо корпоративної власності означають, що користувачі змушені значною мірою довіряти відносно невідомій організації.
Мережа серверів є найочевиднішим обмеженням CactusVPN. Маючи лише 36–39 серверів у 22–25 країнах, вона значно поступається великим провайдерам, які керують тисячами серверів у 60 і більше країнах. Розташування серверів охоплює Америку (включаючи дев'ять міст США, Канаду та Бразилію), Європу (Великобританія, Нідерланди, Німеччина, Швейцарія та кілька інших) та Азійсько-Тихоокеанський регіон (Гонконг, Японія, Сінгапур, Австралія, Індія та Малайзія). Усі сервери використовують спільні статичні IP-адреси на орендованій інфраструктурі, а не власне обладнання.
З точки зору безпеки CactusVPN працює достатньо добре для свого розміру. Підтримуються сім протоколів: OpenVPN (TCP і UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP та PPTP. Реалізація OpenVPN використовує шифрування AES-256-CBC з автентифікацією SHA-256, рукостискання RSA-2048 та ідеальну пряму секретність через ECDHE. Застосунки включають функції аварійного вимикача (kill switch) та блокування застосунків. Однак захисту від витоків IPv6 та WebRTC немає, а захист від витоків DNS необхідно вмикати вручну, а не він активний за замовчуванням. Незалежні тести на витоки не виявили критичних витоків IP або DNS у Windows та macOS.
Політика конфіденційності — це те місце, де CactusVPN викликає занепокоєння. Хоча компанія заявляє про суворе дотримання політики відсутності логів і не зберігає IP-адреси, дані трафіку, мітки часу підключень або використання пропускної здатності, вона водночас залишає за собою право передавати персональні дані правоохоронним органам на власний розсуд. Це включає ім'я користувача, дату покупки та спосіб оплати. Що критично важливо, жоден незалежний сторонній аудит ніколи не підтвердив заяву про відсутність логів — це суттєва прогалина в епоху, коли провідні конкуренти регулярно замовляють і публікують такі аудити.
Швидкісні показники є задовільними, але нічим не примітними. Під час тестування втрати швидкості зазвичай становлять від 16 до 24 відсотків на міжнародних підключеннях, тоді як локальні сервери демонструють мінімальну деградацію — близько 2 відсотків. Максимальна зафіксована швидкість завантаження сягала приблизно 215 Мбіт/с у сприятливих умовах. Ці показники ставлять CactusVPN у середину ринку, але помітно позаду провайдерів найвищого рівня.
Однією з відмінних особливостей CactusVPN є вбудований сервіс Smart DNS, який може розблоковувати понад 340 стримінгових сайтів без маршрутизації всього трафіку через VPN-тунель. Сам VPN може отримати доступ до бібліотек Netflix у США, Великобританії, Австралії та Японії, а також до YouTube. Однак у кількох тестах йому не вдалося розблокувати HBO Max, Hulu, Disney+ та BBC iPlayer. Також повідомлялося, що функція Smart DNS спричиняє перебої в роботі інтернет-з'єднання під час використання. Торентинг дозволений, але обмежений виділеними P2P-серверами у шести країнах: Нідерландах, Німеччині, Швейцарії, Іспанії, Латвії та Румунії. Доступ до P2P включений лише в певні рівні підписки.
Ціноутворення є конкурентним, особливо при довгостроковому використанні. Місячний план коштує приблизно $6,99–9,99, тоді як дворічні плани знижують ефективну ставку приблизно до $2,77–3,95 на місяць. Доступні 3-денна безкоштовна пробна версія та 30-денна гарантія повернення коштів, хоча політика відшкодування описується як жорстка та з численними умовами. Варіанти оплати широкі: кредитні картки, PayPal та понад 30 варіантів криптовалюти. Сервіс підтримує необмежену кількість одночасних підключень, що є щедрою пропозицією.
Підтримка клієнтів є оперативною в робочий час: час відповіді в живому чаті менше 30 секунд, а відповіді електронною поштою надходять протягом кількох хвилин. Однак доступність обмежена 16 годинами на день у будні без підтримки у вихідні, що є суттєвим недоліком порівняно з цілодобовою підтримкою, яку пропонують більшість конкурентів.
CactusVPN займає нішу як бюджетний VPN із корисним додатком Smart DNS, але його невелика мережа серверів, непідтверджені заяви щодо ведення логів і непослідовна продуктивність у стримінгу ускладнюють рекомендацію його на тлі більш відомих альтернатив. Він може зацікавити користувачів, яким конкретно потрібна функціональність Smart DNS або які надають пріоритет молдовській юрисдикції, але більшості користувачів краще підійде провайдер із більшою інфраструктурою та незалежно підтвердженими практиками конфіденційності.