CactusVPN 是一家总部位于摩尔多瓦的小型独立运营 VPN 服务商。该公司的运营管辖地不属于五眼、九眼和十四眼情报共享联盟,这对注重隐私的用户而言具有一定的司法管辖优势。然而,其规模较小,且企业所有权缺乏透明度,用户需要对一个相对陌生的主体给予相当程度的信任。

服务器网络是 CactusVPN 最显著的短板。仅有 36-39 台服务器分布于 22-25 个国家,与拥有数千台服务器、覆盖 60 余个国家的主流服务商相比相差悬殊。服务器位置涵盖美洲(包括美国九座城市、加拿大和巴西)、欧洲(英国、荷兰、德国、瑞士及其他数个国家),以及亚太地区(香港、日本、新加坡、澳大利亚、印度和马来西亚)。所有服务器均使用租用基础设施上的共享静态 IP 地址,而非自有硬件。

在安全性方面,CactusVPN 就其规模而言表现尚可。它支持七种协议:OpenVPN(TCP 和 UDP)、WireGuard、IKEv2、SoftEther、L2TP/IPSec、SSTP 和 PPTP。OpenVPN 实现采用 AES-256-CBC 加密,配合 SHA-256 认证、RSA-2048 握手以及通过 ECDHE 实现的完全正向保密。客户端应用包含断线保护(Kill Switch)和应用程序终止功能。然而,该服务不具备 IPv6 或 WebRTC 泄漏保护,DNS 泄漏保护也需手动启用,而非默认开启。独立泄漏测试在 Windows 和 macOS 上未发现关键性 IP 或 DNS 泄漏。

隐私政策是 CactusVPN 引发担忧之处。尽管该公司声称执行严格的无日志政策,不存储 IP 地址、流量数据、连接时间戳或带宽使用情况,但其同时保留了在自行裁量下向执法机构移交用户个人信息的权利,包括用户姓名、购买日期和支付方式。尤为关键的是,从未有任何独立第三方审计对其无日志声明进行核实。在主流竞争对手已将委托并公开此类审计作为惯例的当下,这一缺口尤为突出。

速度表现尚可,但并不出众。测试中,国际连接的速度损耗通常在 16-24% 之间,本地服务器的降速幅度极小,约为 2% 左右。在条件理想的情况下,最高实测下载速度约可达 215 Mbps。这些数据使 CactusVPN 处于市场中游水平,但明显落后于顶尖服务商。

CactusVPN 的一大特色是其附带的 Smart DNS 服务,该服务无需将所有流量通过 VPN 隧道路由,即可解锁超过 340 个流媒体网站。VPN 本身能够访问美国、英国、澳大利亚和日本的 Netflix 资源库,以及 YouTube。然而,在多次测试中,它未能成功解锁 HBO Max、Hulu、Disney+ 和 BBC iPlayer。Smart DNS 功能在使用过程中也被报告会导致网络连接中断。BT 下载(Torrenting)被允许,但仅限于六个国家的专用 P2P 服务器:荷兰、德国、瑞士、西班牙、拉脱维亚和罗马尼亚。P2P 访问权限仅包含在特定订阅等级中。

定价具有竞争力,长期套餐尤为突出。月付计划费用约为 6.99-9.99 美元,而两年期计划可将实际月费降至约 2.77-3.95 美元。服务提供 3 天免费试用和 30 天退款保证,但退款政策被描述为严格且附带诸多条件。支付方式较为多样,包括信用卡、PayPal 以及逾 30 种加密货币选项。该服务支持无限同时连接数,这一点颇为慷慨。

客服支持在工作时段内响应迅速,在线聊天响应时间不足 30 秒,电子邮件回复也仅需数分钟。然而,服务时间仅限于工作日每天 16 小时,周末不提供支持,与大多数竞争对手提供的全天候 24/7 支持相比,这是一个明显不足之处。

CactusVPN 凭借实惠的价格和实用的 Smart DNS 附加服务占据了一定的细分市场,但其有限的服务器网络、未经核实的无日志声明,以及流媒体解锁表现的不稳定性,使其难以在与更成熟的替代产品竞争时脱颖而出。它或许适合有特定 Smart DNS 需求、或优先考虑摩尔多瓦管辖地的用户,但对大多数用户而言,拥有更大基础设施和经过独立核实隐私实践的服务商将是更优选择。