Дитина рахується в українській школі, а живете ви у Варшаві, Празі чи Берліні. Відкриваєте «Мрію» подивитися розклад і оцінки — і замість щоденника отримуєте нескінченне коло завантаження або виліт з авторизації на півдорозі. Скарга настільки часта, що обросла міфом: мовляв, державна освітня екосистема закрита для закордонних IP-адрес.
Ми перевірили це руками, без жодного VPN, зі звичайної європейської IP-адреси. Вебпортал mriia.gov.ua відкрився повністю: перший байт прийшов приблизно за 326 мілісекунд, повне відображення — близько чотирьох секунд, без капчі й без повідомлень про регіон. Екран входу school.mriia.gov.ua теж завантажився і показав два варіанти: «Увійти через ID.GOV.UA» та «Використати QR-код».
Отже, географічного замка на самій «Мрії» немає. Ламається інше: ланцюжок електронної ідентифікації, привʼязка облікового запису до школи та регіон магазину застосунків. VPN закриває лише частину цих задач.
Що працює, а що спотикається
Корисно розкласти шлях до щоденника на ланки й перевірити кожну окремо. Тоді видно, що «Мрія не працює за кордоном» — це чотири різні проблеми, і лише дві з них лікуються мережею.
| Ланка ланцюжка | Що ми побачили з європейської IP | Чим це лікується |
|---|---|---|
| Вебпортал mriia.gov.ua | Відкривається повністю, без капчі | Нічого робити не треба |
| Екран входу school.mriia.gov.ua | Завантажується, пропонує ID.GOV.UA або QR-код | Нічого робити не треба |
| Портал ідентифікації id.gov.ua | Відкривається, перший байт близько 310 мс | Нічого робити не треба |
| Вхід через Дія.Підпис або BankID НБУ | Найвразливіша ланка: банківський антифрод і живий номер | Український IP плюс робочий номер |
| Застосунок у магазині | Залежить від країни акаунта, а не від IP | Регіон магазину, VPN не діє |
| Обліковий запис дитини | Створюється школою, а не самостійно | Звернення до школи |
Перевірка з європейської IP
Найцікавіше тут — різниця між антиботом і геоблоком. Їх постійно плутають, і саме через це народжуються поради на кшталт «вмикайте VPN, бо сайт закритий для Європи». Ми зафіксували обидва явища в одному сеансі.
Ресурси «Мрії» пропустили нас без перевірки. А сайт Міністерства освіти і науки зустрів проміжним екраном Cloudflare з написом про перевірку безпеки і номером Ray ID. Показово, що текст перевірки прийшов не українською, а мовою, привʼязаною до налаштувань браузера, — так поводиться антибот, який реагує на репутацію клієнта, а не на країну. За кілька хвилин екран зник сам.
понад 2200 закладів освіти з усіх куточків України користуються Мрією
Міністерство освіти і науки УкраїниРізниця принципова. Геоблок каже «ваш регіон не обслуговується» і від очікування не змінюється. Антибот перевіряє, чи ви людина, і пропускає далі — а VPN тут може навіть зашкодити: спільна вихідна адреса має гіршу репутацію за домашнього провайдера, тому капча трапляється частіше.
Швидка інструкція
Якщо школа вже підключена, а обліковий запис створено, весь шлях займає близько чверті години:
- Встановіть VPN з українськими серверами на потрібний пристрій і підключіться до сервера в Києві.
- Переконайтеся, що український номер активний і приймає SMS — без нього ланцюжок ідентифікації обривається.
- Відкрийте mriia.gov.ua, натисніть «Увійти до Мрії» й виберіть профіль для школи або для закладу дошкільної освіти.
- На екрані входу оберіть ID.GOV.UA і свій спосіб підпису: Дія.Підпис, BankID НБУ або кваліфікований електронний підпис.
- Пройдіть підтвердження в застосунку банку чи в Дії й дочекайтеся повернення на сторінку «Мрії».
- Не вимикайте VPN до кінця сеансу: зміна IP посеред авторизації скидає сесію на початок.
Якщо на якомусь кроці вас викидає, не повторюйте спробу відразу — спершу знайдіть, яка ланка не спрацювала. Розгорнутий порядок нижче побудований саме так: кожен крок має ознаку успішного завершення.
Розгорнутий порядок дій
Порядок кроків не випадковий. Спершу перевіряється те, що не залежить від мережі — чи існує обліковий запис і чи підключена школа. Потім готується засіб ідентифікації, і лише після цього вмикається VPN.
Підготуйте активний український номер, доступ до застосунку банку або до Дія.Підпису й назву школи. Якщо все це є, закладайте двадцять хвилин; якщо ні — кілька днів на відповідь школи.
Крок 1. Зʼясуйте, чи підключена школа
Напишіть класному керівникові або в адміністрацію і спитайте прямо: чи працює заклад у «Мрії» й чи заведено профіль вашої дитини. Школи приєднуються за заявкою, тож частина закладів досі веде інші електронні журнали.
Пропустити цей крок — найдорожча помилка: витратите вечір на VPN і підписи, а класу в системі просто немає.
Перевірка: школа підтвердила, що журнали ведуться в «Мрії», і назвала, на чий контакт заведено профіль дитини.
Крок 2. Приведіть до ладу український номер
Номер потрібен на кожній розвилці: підтвердження входу, відновлення доступу, звʼязок школи з батьками. Оператори відправляють номер у сплячий режим після тривалої відсутності поповнень — як тримати його живим здалеку, розібрано в матеріалі про поповнення українського номера за кордоном.
Якщо номер уже втрачено, VPN це не компенсує: код приходить на SIM-карту, а не на IP-адресу.
Перевірка: ви надіслали собі тестове SMS і отримали його на пристрій, який буде поруч під час входу.
Крок 3. Оберіть спосіб електронної ідентифікації
Вхід у «Мрію» відбувається не паролем, а через інтегровану систему ID.GOV.UA. Ми відкрили її з європейської IP: портал доступний і пропонує ідентифікацію підписами на файловому чи хмарному носії, через Дія.Підпис та BankID НБУ. Оберіть той варіант, яким реально користуєтеся.
Обирати заздалегідь варто тому, що строк дії підпису спливає тихо, а виявляється це вже на екрані входу. Як налаштувати підпис здалеку, показано в розборі роботи з Дією за кордоном.
Перевірка: обраний спосіб проходить тестову перевірку підпису на самому порталі ідентифікації, ще до переходу в «Мрію».
Крок 4. Підключіть український сервер
Увімкніть VPN і оберіть локацію в Києві. Роль кроку вужча, ніж прийнято думати: він не відчиняє зачинені двері, а прибирає підозру на банківському боці. Вхід із несподіваної країни легко потрапляє під антифрод, і сесія рветься без пояснень.
Не беріть безкоштовні чи спільні сервіси: через канал ітимуть дані шкільного профілю дитини, і економія купується чужим доступом до трафіку.
Перевірка: сервіс визначення IP показує українську адресу, а сторінка «Мрії» відкривається так само швидко, як до підключення.
Крок 5. Увійдіть через вебпортал
Відкрийте mriia.gov.ua, натисніть «Увійти до Мрії» й оберіть профіль: окремо для шкіл, окремо для закладів дошкільної освіти — дошкільна частина поки в пілоті. Далі натисніть ID.GOV.UA і пройдіть підтвердження до кінця.
Обірвана на півдорозі авторизація залишає недороблену сесію, через яку падають і наступні спроби, доки не почистите файли cookie.
Перевірка: після повернення з банку ви бачите інтерфейс «Мрії» з іменем користувача, а не знову екран вибору способу входу.
Крок 6. Розберіться з регіоном магазину
Застосунок «Мрія» опубліковано в App Store, Google Play та AppGallery, розробник — Міністерство цифрової трансформації. Якщо він не знаходиться пошуком, справа майже завжди в країні акаунта магазину, а не в мережі.
Це межа, де VPN не працює взагалі: він змінює маршрут трафіку, але не країну вашого Apple ID чи Google-акаунта. Регіон перемикається в налаштуваннях самого акаунта.
Перевірка: сторінка застосунку відкривається у вашому магазині, а кнопка встановлення активна, не сіра.
Крок 7. Перший запуск і контроль
Зайдіть у розклад, відкрийте оцінки за останній тиждень і перевірте чати — у «Мрії» вони побудовані на основі Signal. Пройдіться цими розділами, поки VPN увімкнено, і лише потім вимикайте його.
Крок відсіює хибний висновок «усе полагодилося»: часто працює тільки вхід, а оцінок немає, бо вчителі ще не перенесли журнал.
Перевірка: розклад показує поточний тиждень, у чатах видно клас дитини, а після вимкнення VPN сесія тримається кілька хвилин.
Surfshark — базовий вибір
Для шкільного сценарію головне не рекорди швидкості, а кількість пристроїв на одну підписку. Дитина заходить з телефона, ви — з ноутбука, іноді додається планшет. Surfshark не обмежує одночасні підключення, тому родина закривається однією передплатою, а не чотирма.
Сервери в Києві фізичні, а не емульовані з іншої країни — для ланцюжка з банківським підтвердженням це має значення. Тариф Starter коштує від 2,49 € на місяць за найдовшого плану на 24 місяці плюс три, разово 67,23 € без ПДВ. Логи перевіряли Deloitte і Cure53. Антивірус працює максимум на пʼяти пристроях, тоді як VPN — без обмежень; поточну ціну звіряйте на сайті провайдера.
Три альтернативи
Surfshark закриває більшість родинних випадків, але не всі. Якщо у вас уже є інша підписка або важливі окремі властивості — незалежний аудит, відкритий код, поведінка в мережах із жорсткою фільтрацією — є сенс подивитися ширше.
Ми залишили три сервіси з реальними серверами в Україні або підтвердженою репутацією за приватністю.
NordVPN
У Києві в NordVPN понад чотирнадцять фізичних серверів — найбільший запас серед четвірки. Це помітно у вечірні години, коли українські локації дешевших сервісів перевантажені й сесія в банківському застосунку падає через таймаут, а не через блокування.
Протокол NordLynx дає стабільний канал на мобільному інтернеті. Обмеження — десять одночасних пристроїв. Базовий тариф 3,49 € на місяць за плану на 24 місяці плюс три, разово 94,23 €; поновлення коштує 139,08 € на рік, і це варто закласти одразу. Аудит проводила Deloitte.
ProtonVPN
Якщо на першому місці приватність даних дитини, ProtonVPN виглядає найпереконливіше: незалежний аудит відсутності логів від Securitum проходить пʼять років поспіль, звіти відкриті, клієнти мають відкритий код, компанія зареєстрована у Швейцарії.
Важлива деталь: у безкоштовній версії України немає взагалі, тож для «Мрії» безкоштовний план не підходить. Українські сервери — вісім у київському дата-центрі — доступні лише на платних тарифах. Plus коштує 2,99 € на місяць за дворічного плану, разово 71,76 €. NetShield фільтрує лише DNS і антивірусом не є.
ExpressVPN
У ExpressVPN київські сервери віртуальні: обладнання фізично стоїть в іншій країні, українською є лише IP-адреса. Для перегляду розкладу цього достатньо, але в ланцюжку з банківським підтвердженням віртуальна локація іноді поводиться гірше.
Сильні сторони — протокол Lightway і Smart DNS MediaStreamer для телевізорів без VPN-клієнта. Базовий тариф 2,49 € на місяць за плану на 24 місяці плюс чотири, разово 69,72 €, далі поновлення 79,95 € на рік. Аудити виконували KPMG і Cure53, одночасних пристроїв вісім.
| Surfshark | NordVPN | ProtonVPN | ExpressVPN | |
|---|---|---|---|---|
| Сервери в Києві | Фізичні | Фізичні, 14+ | Фізичні, 8 | Віртуальні |
| Одночасні пристрої | Без обмежень | 10 | 10 | 8 |
| Ціна за місяць | 2,49 € | 3,49 € | 2,99 € | 2,49 € |
| Разовий платіж | 67,23 € / 27 міс | 94,23 € / 27 міс | 71,76 € / 24 міс | 69,72 € / 28 міс |
| Продовження | За тарифом | 139,08 €/рік | 83,88 €/рік | 79,95 €/рік |
| Аудит | Deloitte, Cure53 | Deloitte | Securitum, 5 років | KPMG, Cure53 |
| Surfshark → | NordVPN → | ProtonVPN → | ExpressVPN → |
Типові проблеми
Більшість звернень зводиться до шести сценаріїв. Симптоми схожі, причини різні — знайдіть свій рядок, а вже потім щось перемикайте.
| Симптом | Ймовірна причина | Що робити |
|---|---|---|
| Після банку повертає на початок | Антифрод зупинив підтвердження з іноземної адреси | Увімкнути київський сервер до входу і не міняти його |
| Замість сайту екран перевірки безпеки | Антибот, а не геоблок: репутація спільної IP | Зачекати й оновити сторінку або вимкнути VPN саме на цьому кроці |
| Код підтвердження не приходить | Український номер у сплячому режимі | Поповнити номер: як це зробити здалеку |
| Застосунку немає в магазині | Країна акаунта магазину, не мережа | Змінити регіон акаунта; VPN тут не діє |
| Вхід проходить, але розклад порожній | Школа підключена нещодавно, журнал ще не ведеться | Уточнити в класного керівника дату початку записів |
| Сесія вилітає через кілька хвилин | IP-адреса змінилася посеред роботи | Зафіксувати один сервер, вимкнути автоперемикання локацій |
Чого VPN не зробить
Це найважливіший розділ, і його зазвичай пропускають. VPN — мережевий інструмент, і межі в нього жорсткі.
- Не створить облікового запису: профіль дитини заводить школа, самостійна реєстрація не передбачена.
- Не змінить країну магазину застосунків — Apple ID і Google-акаунт мають власну прописку.
- Не замінить український номер: SMS приходить на SIM-карту, а не на сервер.
- Не є способом обійти вимоги щодо місця проживання чи зарахування. Він прибирає мережеві перешкоди перед інтерфейсом, не більше.
- Не дає підстав тлумачити правила зарахування, переведення між класами чи визнання документів про освіту — з цим звертайтеся до школи або до Міністерства освіти і науки.
- Не робить капчу рідшою: спільна адреса частіше викликає перевірку, ніж домашній провайдер.
Окремо про безпеку. Через це підключення проходять дані неповнолітнього: розклад, оцінки, листування з учителями. Безкоштовні сервіси заробляють на трафіку, а спільний акаунт означає, що ключі знає ще хтось. Беріть власну підписку і виходьте із сесії на чужих пристроях.
Суміжні задачі ми розбирали окремо: дистанційне навчання в українській школі, оформлення Пакунка школяра, а для старших — вступ до українського вишу та витяг з ЄДЕБО.
Часті запитання
Чи працює Мрія за кордоном без VPN
Так, сам сайт відкривається. Ми завантажили mriia.gov.ua і екран входу з європейської IP-адреси без VPN, без капчі й без повідомлень про регіон. Складнощі починаються не на сайті, а в підтвердженні особи через банк.
Який VPN потрібен для входу в Мрію
Сервіс із фізичними серверами в Україні та власною підпискою. Ми використовуємо Surfshark через відсутність ліміту пристроїв; NordVPN має більший запас київських серверів. Безкоштовні варіанти для дитячого профілю не радимо.
Чи можна увійти в Мрію без українського номера телефону
На практиці ні. Номер потрібен для підтвердження входу та відновлення доступу, а SMS приходить на SIM-карту незалежно від IP-адреси. Спершу поверніть номер до активного стану.
Чому застосунок Мрія не встановлюється з мого магазину
Застосунки видаються за країною акаунта, а не за IP-адресою. Якщо ваш Apple ID або Google-акаунт зареєстровано в іншій країні, застосунок не буде видно навіть з київським сервером.
Чи дає VPN право навчатися в українській школі дистанційно
Ні. VPN впливає лише на мережевий доступ до інтерфейсу. Форму здобуття освіти та зарахування визначає заклад освіти й чинне законодавство — звертайтеся до школи або до Міністерства освіти і науки.
Що робити, якщо школа дитини ще не підключена до Мрії
Дочекатися підключення закладу. Школи приєднуються за заявкою й проходять навчання, тож частина досі веде інші журнали. Мережеві налаштування цього не пришвидшать — питання вирішується через адміністрацію школи.
Підсумок
Проблема з «Мрією» за кордоном майже ніколи не є проблемою доступу до сайту. Ми відкрили портал, екран входу і систему ідентифікації з європейської адреси без інструментів обходу — усе завантажилося за секунди. Плутанину створює те, що збій стається на кроці підтвердження особи, а користувач бачить порожній екран.
Звідси й розподіл ролей. Адміністративну частину — підключення школи, профіль дитини, питання зарахування — мережею не вирішити, і починати треба з неї. Живий український номер закриває другу третину. І лише третя частина лежить у площині мережі: стабільна українська IP-адреса, щоб антифрод не рвав сесію.
Для родини з кількома пристроями розумно взяти Surfshark через відсутність ліміту підключень; якщо важливіші аудити приватності — дивіться в бік ProtonVPN. Ширше порівняння зібрано в огляді VPN з українським IP. Правило просте: вмикайте український сервер до входу і не міняйте його до кінця сеансу.
