不足
CactusVPN
按月付费
$15.00 每月
按年付费
$70.00 每年结算一次
覆盖范围
25 设有出口的国家
免费方案
无 仅提供付费方案
20／100
安全
66／100
易用性
<b>CactusVPN</b>经HushFleet团队评估，被归入<b>不足</b>区间，安全得分为<b>20/100</b>，易用性得分为<b>66/100</b>。 在VPN服务商安全总排名中位列<b>68家中第10</b>。 商业 VPN，公开记录中未列明公司管辖地。 接受过独立安全审计：报告全文已公开，证据层级<b>A</b>。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家，共计：25个。此处不提供各国服务器数量，站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据，而一个无法溯源的数字，比缺失数据更糟。标有mandate的2个国家实行数据留存义务；该标记来自方法论自身的国家列表，而非提供商。
替代方案
不足
按月付费
$15.00 每月
按年付费
$70.00 每年结算一次
覆盖范围
25 设有出口的国家
免费方案
无 仅提供付费方案
安全
易用性
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 印度俄罗斯 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | 未知 |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 不适用 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | separate |
| 已公开审计总数V10_audit_count | 1 |
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的20分 · 不足 |
| 易用性得分 | 100分中的66分 · 状态已知 · 已确认100% · 已读取100.0%的权重 |
| 法律实体 | Cactus VPN LLC |
| 管辖地 | 未知 |
| 最终所有者 | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers |
| 暴露度 | 中 · 主导通道：无知 |
| 留存 | 没有任何可将流量关联到个人的信息 |
| 最近一次审计 | Securitum · 2026年5月8日 · 一次性 · 未知 |
| 设有出口的国家 | 25 |
| 协议 | OpenVPNWireGuardIKEv2L2TPPPTPSSTP已公开源代码的厂商协议混淆协议 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | PPTP |
| 隧道内自有DNS | 是，由独立人士核查 |
| 平台 | WindowsmacOSAndroidiOSAndroid TVFire TV浏览器扩展 |
| 同时使用设备数 | unlimited |
| 断网保护 | 所有平台均支持 |
| 分流隧道 | 可用 |
| 注册方式 | 仅电子邮箱地址 |
| 免费方案 | 无免费套餐 |
| 允许P2P | 允许 |
| 可访问主流流媒体服务 | 可访问 |
| 价格（月付） | $15.00 每月 |
| 价格（年付） | $70.00 续订时按年计费，一次性结算 |
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
42 24个仍为unknown，1个不适用
完整度
63% 模型能够赋权的比例
引用
50 涉及9份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
A 权重1.00·此处<b>16</b>项B 权重0.85·此处<b>33</b>项C 权重0.70·此处<b>1</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
管辖地。关于我们页面称 CactusVPN“始于摩尔多瓦的一家小公司”，但这是公司叙述，而非注册声明；《服务条款》完全没有规定适用法律或注册国家；Securitum 报告仅将客户列为“Cactus VPN LLC”，未附带任何管辖地。在找到注册记录或明确的管辖地条款之前，M06及由其派生的字段仍为未知。
义务托管。已公开的服务器列表中的全部25个国家，在本名录自身的表格中都带有数据留存义务，因此 C09b 在这里并不是一个狭义问题；但服务器位置页面没有区分任何位置的实体出口点与虚拟出口点，本次也未确认任何按国家划分的托管事实。
应用级标识符和商店声明。C07a、C12和X12仍为未知：本次未查阅 Play Store 数据安全表单或 Apple 隐私标签；Securitum 审计的白盒范围涵盖服务器端配置和 DNS/流量处理，但不涵盖移动客户端或扩展客户端自身向应用商店或分析 SDK 传输的内容。
透明度和金丝雀。网站上没有/transparency、/transparency-report、/warrant-canary或/canary路径可访问，网站地图中也没有出现此类页面；这是通过查找发现的缺失，而不是有出处支持的“无”，因此两个字段都仍为未知，而不是标记为无。
针对整条记录。
Securitum 项目于2026年4月20日至5月7日进行，共九人日，采用白盒方式，检查了 CactusVPN 所列约25个服务器国家中的四个国家的四台生产服务器，以及VPN客户端的连接行为（包括用于测试的 Linux 应用；该应用不在下载页面当前列出的平台之中——显然是手动/旧版客户端访问，而不是已列出的产品）。
该报告是 Securitum 定制的安全评估，而不是 ISAE 3000 或 SOC 2 项目，因此 V07/V15 记录的是这一事实，而不是猜测某个鉴证等级。
价格包含续费费率保证：年付（$70/年）和 2 年付（$95/2年）套餐均声明将“终身”按相同的锁定价格续费；这在本名录的服务商中并不常见，并且不属于一次性终身付费方案（X07=no）。
为空白本身计分：加权记录中已确认的比例为0.63，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
63%
由记录自身推导得出
安全事件及其披露方式同时被完整性读取X09_incident_handling
none_known
未公开任何内容 · 记录为 asserted2026年9月13日
并非相加而是复合而成：以stated分支上的先验值0.55为起点，依据文献所述（0.4833）与实际做法所示（0.0）调整，再乘以审计带来的可信度0.4833与提供商配合度带来的0.7268，最终针对实际留存内容的严重程度0.03计分。
按声明可关联到个人的留存重大C01_linkable_retention
none_linkable
Bcactusvpn.com2026年9月13日
举报C01_linkable_retention的问题有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.401。
运营15年，年均0.015，上限0.3，权重1.0：该规则已触发。
该通道在此记录上计分的内容：绝对性声明 0.04买来的报道 0.12
所有者集团的其他业务M10_owner_other_business
none_disclosed
Bcactusvpn.com2026年9月13日
举报M10_owner_other_business的问题自称与实际行为之间有记录的空白X01_documented_lie
未知
公司所在地0.03，所有者所在地0.03，提供的出口0.05，秘密命令制度0.0 — 作为一种情形，只计一次，不叠加。
提供数据的请求P09_data_provided
出口对经过的流量所做的处理C14_traffic_modification
none+0.000
Bcactusvpn.com2026年9月13日
举报C14_traffic_modification的问题计算值
完美记录的×0.203 完整度63%
扣分主因：无知。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.667，上方的进度条也填充到这里。
暴露度记录为medium，完整性状态记录为clean。
与名录整体相比，此记录在<b>留存</b>上表现最佳 — ×0.701，而名录平均为×0.432 —，在<b>沉默</b>上表现最差 — ×0.775对×0.927。
公开得分
20以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
安全事件及其披露方式同时被无知读取X09_incident_handling
none_known
未公开任何内容 · 记录为 asserted2026年9月13日
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
未知
未公开任何内容 · 记录为 asserted
来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团，因此无可传导内容
未知
未公开任何内容 · 记录为 asserted
asserted
