CactusVPN là một dịch vụ VPN nhỏ, hoạt động độc lập, có trụ sở chính tại Moldova. Công ty hoạt động ngoài phạm vi của các liên minh chia sẻ thông tin tình báo Five Eyes, Nine Eyes và Fourteen Eyes, đây là một lợi thế quan trọng về mặt pháp lý đối với những người dùng quan tâm đến quyền riêng tư. Tuy nhiên, quy mô nhỏ và sự thiếu minh bạch về quyền sở hữu doanh nghiệp đồng nghĩa với việc người dùng phải đặt niềm tin đáng kể vào một đơn vị còn khá xa lạ.
Mạng lưới máy chủ là hạn chế rõ ràng nhất của CactusVPN. Với chỉ 36-39 máy chủ trải rộng trên 22-25 quốc gia, CactusVPN bị các nhà cung cấp lớn vận hành hàng nghìn máy chủ tại 60 quốc gia trở lên bỏ xa. Các vị trí máy chủ trải rộng ở châu Mỹ (bao gồm chín thành phố ở Mỹ, Canada và Brazil), châu Âu (Anh, Hà Lan, Đức, Thụy Sĩ và một số quốc gia khác), và châu Á-Thái Bình Dương (Hồng Kông, Nhật Bản, Singapore, Úc, Ấn Độ và Malaysia). Tất cả các máy chủ đều sử dụng địa chỉ IP tĩnh dùng chung trên cơ sở hạ tầng thuê ngoài thay vì phần cứng tự sở hữu.
Về mặt bảo mật, CactusVPN hoạt động ở mức tương đối tốt so với quy mô của mình. Dịch vụ hỗ trợ bảy giao thức: OpenVPN (TCP và UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP và PPTP. Triển khai OpenVPN sử dụng mã hóa AES-256-CBC với xác thực SHA-256, bắt tay RSA-2048 và Bảo mật Chuyển tiếp Hoàn hảo thông qua ECDHE. Các ứng dụng bao gồm tính năng kill switch và application killer. Tuy nhiên, không có tính năng bảo vệ rò rỉ IPv6 hoặc WebRTC, và tính năng bảo vệ rò rỉ DNS phải được bật thủ công thay vì được kích hoạt theo mặc định. Các bài kiểm tra rò rỉ độc lập không phát hiện rò rỉ IP hoặc DNS nghiêm trọng nào trên Windows và macOS.
Chính sách quyền riêng tư là nơi CactusVPN gây ra lo ngại. Mặc dù công ty tuyên bố chính sách không lưu nhật ký nghiêm ngặt, không lưu trữ địa chỉ IP, dữ liệu lưu lượng, dấu thời gian kết nối hay mức sử dụng băng thông, nhưng đồng thời bảo lưu quyền chuyển giao thông tin cá nhân cho cơ quan thực thi pháp luật theo toàn quyền quyết định của mình. Điều này bao gồm tên người dùng, ngày mua và phương thức thanh toán. Quan trọng hơn, chưa có kiểm toán độc lập nào từ bên thứ ba xác minh tuyên bố không lưu nhật ký này, đây là một lỗ hổng đáng kể trong thời đại mà các đối thủ hàng đầu thường xuyên thực hiện và công bố các kiểm toán như vậy.
Hiệu suất tốc độ ở mức chấp nhận được nhưng không nổi bật. Trong quá trình kiểm tra, mức giảm tốc độ thường dao động từ 16-24 phần trăm trên các kết nối quốc tế, trong khi các máy chủ nội địa cho thấy mức suy giảm tối thiểu khoảng 2 phần trăm. Tốc độ tải xuống tối đa được ghi nhận đạt khoảng 215 Mbps trong điều kiện thuận lợi. Những con số này đặt CactusVPN ở mức trung bình thị trường nhưng rõ ràng thua kém so với các nhà cung cấp hàng đầu.
Một trong những tính năng đặc biệt của CactusVPN là dịch vụ Smart DNS đi kèm, có thể mở khóa hơn 340 trang phát trực tuyến mà không cần định tuyến toàn bộ lưu lượng qua đường hầm VPN. Bản thân VPN có thể truy cập thư viện Netflix tại Mỹ, Anh, Úc và Nhật Bản, cũng như YouTube. Tuy nhiên, dịch vụ đã gặp khó khăn trong việc mở khóa HBO Max, Hulu, Disney+ và BBC iPlayer trong nhiều lần kiểm tra. Tính năng Smart DNS cũng được báo cáo là gây ra gián đoạn kết nối internet trong khi sử dụng. Tải torrent được cho phép nhưng bị giới hạn ở các máy chủ P2P chuyên dụng tại sáu quốc gia: Hà Lan, Đức, Thụy Sĩ, Tây Ban Nha, Latvia và Romania. Chỉ một số gói đăng ký nhất định mới bao gồm quyền truy cập P2P.
Mức giá cạnh tranh, đặc biệt với các cam kết dài hạn hơn. Gói hàng tháng có giá khoảng $6,99-9,99, trong khi gói hai năm đưa mức giá hiệu quả xuống còn khoảng $2,77-3,95 mỗi tháng. Có sẵn bản dùng thử miễn phí 3 ngày và bảo đảm hoàn tiền trong 30 ngày, mặc dù chính sách hoàn tiền được mô tả là cứng nhắc và có nhiều điều kiện ràng buộc. Các tùy chọn thanh toán đa dạng, bao gồm thẻ tín dụng, PayPal và hơn 30 tùy chọn tiền điện tử. Dịch vụ hỗ trợ số lượng kết nối đồng thời không giới hạn, đây là một điểm cộng đáng kể.
Hỗ trợ khách hàng phản hồi nhanh trong giờ hoạt động, với thời gian phản hồi live chat dưới 30 giây và trả lời email trong vài phút. Tuy nhiên, dịch vụ chỉ hoạt động 16 giờ mỗi ngày vào các ngày trong tuần, không có hỗ trợ cuối tuần, đây là một điểm yếu đáng chú ý so với hỗ trợ 24/7 mà hầu hết các đối thủ cạnh tranh cung cấp.
CactusVPN chiếm một phân khúc riêng với tư cách là một VPN thân thiện với túi tiền kèm theo tiện ích bổ sung Smart DNS hữu ích, nhưng mạng lưới máy chủ nhỏ, tuyên bố ghi nhật ký chưa được xác minh và hiệu suất phát trực tuyến không ổn định khiến việc khuyến nghị dịch vụ này thay vì các lựa chọn thay thế đã được thiết lập tốt hơn là điều khó thực hiện. Dịch vụ có thể thu hút những người dùng đặc biệt cần chức năng Smart DNS hoặc ưu tiên quyền tài phán của Moldova, nhưng hầu hết người dùng sẽ được phục vụ tốt hơn bởi một nhà cung cấp có cơ sở hạ tầng lớn hơn và các thực hành quyền riêng tư được xác minh độc lập.