Surfshark ra mắt vào năm 2018 tại Quần đảo Virgin thuộc Anh và chuyển trụ sở pháp lý sang Hà Lan vào tháng 10 năm 2021. Sự thay đổi thẩm quyền pháp lý này đáng chú ý: Hà Lan là thành viên của liên minh Nine Eyes, mặc dù nước này hiện không có luật lưu giữ dữ liệu bắt buộc đang có hiệu lực (một luật năm 2015 đã bị bãi bỏ). Vào tháng 2 năm 2022, Surfshark sáp nhập với Nord Security, đưa Surfshark vào cùng một tập đoàn với NordVPN, AtlasVPN, NordPass và NordLocker. Cả hai công ty khẳng định hoạt động với cơ sở hạ tầng riêng biệt và lộ trình sản phẩm độc lập, nhưng cấu trúc sở hữu chung đồng nghĩa với việc người dùng đang đặt niềm tin vào một thực thể duy nhất quản lý nhiều thương hiệu VPN.
Tính năng nổi bật nhất là kết nối đồng thời không giới hạn — hoàn toàn không có giới hạn số thiết bị. Hầu hết các đối thủ cạnh tranh giới hạn người dùng ở mức 5–10 thiết bị. Đối với các hộ gia đình, gia đình nhiều thành viên, hoặc người dùng có nhiều thiết bị, điều này một mình đã đủ để lý giải cho lựa chọn này. Giá trong giai đoạn khuyến mãi rất cạnh tranh: gói Starter có giá $1,99/tháng khi cam kết hai năm. Gói Surfshark One ở mức $2,49/tháng bổ sung phần mềm diệt virus (được chứng nhận bởi AV-TEST và Virus Bulletin), giám sát rò rỉ dữ liệu, tìm kiếm riêng tư và Alternative ID để ẩn địa chỉ email. Gói One+ ở mức $4,19/tháng bao gồm Incogni — dịch vụ tự động xóa dữ liệu khỏi các nhà môi giới dữ liệu, bao phủ hơn 420 nhà môi giới với hơn 245 triệu lần xóa thành công được ghi nhận.
Tuy nhiên, giá gia hạn tăng gần gấp đôi, và Surfshark đang đối mặt với các vụ kiện tập thể tại California (2024 và 2025) cáo buộc các hành vi tự động gia hạn gian lận — cụ thể là đăng ký người dùng vào các lần gia hạn mà không có sự đồng ý rõ ràng và khiến việc hủy đăng ký trở nên khó khăn một cách không cần thiết. Người kiểm thử không tìm thấy tùy chọn hủy đăng ký hiển thị trong ứng dụng, yêu cầu phải liên hệ qua email hoặc gửi yêu cầu hỗ trợ để hủy.
Việc xác minh quyền riêng tư đến tương đối muộn. Cuộc kiểm toán không lưu nhật ký độc lập đầu tiên được thực hiện vào tháng 12 năm 2022 bởi Deloitte — bốn năm sau khi ra mắt, tụt hậu so với các đối thủ như NordVPN và ExpressVPN. Deloitte xác minh lại sự tuân thủ vào tháng 6 năm 2025. Cure53 đã kiểm toán các tiện ích mở rộng trình duyệt vào năm 2018 và cơ sở hạ tầng máy chủ vào năm 2021, chỉ phát hiện các vấn đề nhỏ. Ứng dụng Android đã vượt qua kiểm toán xử lý dữ liệu MASA vào tháng 12 năm 2023. Tuy nhiên, vpntierlist của Tom Spark gắn cờ ứng dụng Android vì chứa quá nhiều trình theo dõi, và ProPrivacy phát hiện trang web của chính Surfshark chạy Google Analytics cùng các trình theo dõi của bên thứ ba khác — một nghịch lý đối với một sản phẩm bảo vệ quyền riêng tư.
Một yêu cầu truy cập dữ liệu theo GDPR từ TechRadar đã tiết lộ khối lượng dữ liệu lưu giữ đáng lo ngại. Nhật ký mối đe dọa của phần mềm diệt virus được lưu trữ trong một cơ sở dữ liệu tập trung liên kết lịch sử lây nhiễm thiết bị với hồ sơ người dùng. Địa chỉ email kết nối các định danh tài chính và kỹ thuật với nhau, nghĩa là người dùng vẫn có thể bị nhận dạng. Surfshark biện hộ rằng nhật ký diệt virus hữu ích cho các gia đình theo dõi mối đe dọa trên nhiều thiết bị, nhưng phát hiện này mâu thuẫn với mô hình hoàn toàn tập trung vào quyền riêng tư.
Hiệu suất tốc độ rất mạnh. vpnMentor ghi nhận 222 Mbps trên máy chủ Dallas và 275 Mbps trên máy chủ Miami. TechRadar đo được tới 848 Mbps trên các kết nối nội địa. Tính năng FastTrack, được xây dựng trên mạng phần mềm định nghĩa Nexus của Surfshark, tuyên bố cải thiện tốc độ lên đến 70%. Vào năm 2025, Surfshark triển khai các máy chủ 100Gbps đầu tiên trong ngành tại Amsterdam — gấp mười lần so với dung lượng tiêu chuẩn. Công nghệ Everlink được cấp bằng sáng chế cung cấp các kết nối tự phục hồi, tự động khôi phục các phiên bị ngắt mà không rò rỉ dữ liệu.
Cơ sở hạ tầng máy chủ bao gồm hơn 4.500 máy chủ trải rộng trên hơn 100 quốc gia với hỗ trợ giao thức WireGuard, OpenVPN và IKEv2. Split tunneling, multi-hop, chặn quảng cáo CleanWeb và tính năng obfuscation đều có sẵn. Việc bỏ chặn dịch vụ phát trực tuyến hoạt động hiệu quả trên Netflix (hơn 30 thư viện), BBC iPlayer, Disney+, Hulu, Amazon Prime Video và HBO Max. Tuy nhiên, Surfshark không đáng tin cậy trong việc vượt qua kiểm duyệt tại Trung Quốc, Nga hoặc Thổ Nhĩ Kỳ mặc dù có tính năng obfuscation.
Kill switch có sẵn trên tất cả các nền tảng chính. Các bài kiểm tra rò rỉ DNS, IPv4 và WebRTC đều vượt qua trên tất cả các cấu hình được kiểm thử. Máy chủ chỉ dùng RAM đảm bảo toàn bộ dữ liệu bị xóa sạch khi tắt nguồn. Surfshark rút khỏi Ấn Độ vào tháng 6 năm 2022 thay vì tuân thủ quy định lưu giữ dữ liệu năm năm của CERT-In, hiện phục vụ người dùng Ấn Độ thông qua các máy chủ ảo tại Singapore, Hà Lan và London.
Hỗ trợ khách hàng qua trò chuyện trực tiếp 24/7 nhận được đánh giá tích cực nhất quán với thời gian phản hồi gần như tức thì. Cơ sở kiến thức và hướng dẫn cài đặt rất toàn diện.
Trustpilot hiển thị xếp hạng 4,3/5. Các đánh giá chuyên gia dao động từ 77/100 (vpntierlist) đến 9,3/10 (vpnMentor). Khoảng cách này phản ánh các ưu tiên khác nhau: các nhà đánh giá chính thống coi trọng số lượng thiết bị không giới hạn và mức giá, trong khi các nhà đánh giá tập trung về kỹ thuật đặt nặng hơn các lo ngại về trình theo dõi, việc kiểm toán muộn màng và sự tập trung hóa của Nord Security.