Find clear answers about sending, deliverability, and email campaigns.

Senden Sie an dokumentierte Sandbox-Adressen wie delivered@messagebird.dev, bounce@messagebird.dev oder complaint@messagebird.dev. Diese durchlaufen Ergebnisse und Webhooks über die normale Pipeline. Beschränken Sie eine Testempfängerliste auf Sandbox-Adressen; echte Adressen im selben Versand erhalten echte E-Mails.

Die Onboarding-Domain unterstützt einen ersten Versand unter ihren dokumentierten Einschränkungen, und Sandbox-Adressen unterstützen Tests. Verifizieren Sie Ihre eigene Versanddomain für den regulären Versand. Prüfen Sie die aktuellen Limits Ihres Workspace, statt sich auf eine feste Planzuteilung auf dieser Seite zu verlassen.

Nutzen Sie den Erste-E-Mail-Schnellstart für eine API-Integration, die SMTP-Anleitung für eine bestehende SMTP-Anwendung, E-Mail-Marketing für Kampagnen oder den Agent-Mailbox-Schnellstart für Konversationen. Jeder Pfad verlinkt auf das passende Setup und die Dokumentation.

You can start on the Free plan with its included sending allowance to test integration and delivery. Paid Email plans add a monthly deposit directly to your shared Bird balance, and each email you send is billed from that balance at your plan's published per-email rate without expiring message bundles. Visit the pricing page to compare current deposits, rates, and plan allowances.

If you downgrade your plan, any custom handles you have already claimed continue receiving mail without interruption, and you can claim additional handles once your usage is back within your plan's limit. Mailboxes created on your own verified domain count toward your total mailbox quota without using any of your custom-handle allowance.

Dedicated IPs are available as a monthly add-on on eligible paid Email plans. You can check the current monthly price per IP and the maximum number of dedicated IPs included in each plan tier on the Email pricing page before ordering from the dashboard.

Your sending throughput and monthly allowances depend on your Email plan, with full tier details listed on the Email pricing page and any custom enterprise limits applied automatically. You can check your active rate limits and remaining quota through the API or response headers, and use the returned wait time to pace retries when requests are throttled. API and SMTP traffic share your sending throughput, while batch requests and campaign broadcasts follow their own request limits.

A complete email can be up to 20 MB, including the HTML body, plain text, headers, and encoded attachments. Because attachment encoding adds overhead, keep raw attachment files under 15 MB so the assembled message stays within the limit, and keep in mind that some recipient mail servers enforce smaller size caps.

When content storage is enabled, you can inspect sent message bodies and attachments for up to 30 days. For Agent Mailboxes, parsed headers, extracted text, and attachments stay available for 30, 90, or 365 days depending on the retention tier selected on your plan, while raw MIME payloads are retained for 30 days.

Scope the agent's API key to the specific permissions its workflow requires, and configure mailbox receive rules so untrusted senders do not trigger agent runs. For sensitive outbound communication, have the agent save a draft first so a human or policy check can verify the recipients, sender address, and body before sending.

Ja, beide laufen über dieselbe Send-API. Der einzige Unterschied ist das Feld „category", das bestimmt, wie Suppressions und Abmeldungen angewendet werden. Wählen Sie transactional für Passwortzurücksetzungen und Belege und marketing für Kampagnen.

Senden Sie bei jedem logischen Versand einen Idempotency-Key-Header mit. Wenn die erste Anfrage erfolgreich war, Sie aber die Antwort nie erhalten haben, liefert ein erneutes Senden mit demselben Schlüssel das ursprüngliche Ergebnis mit einem Idempotency-Replay-Header zurück, anstatt die E-Mail doppelt zu senden.

Setzen Sie scheduled_at auf einen Zeitpunkt zwischen 30 Sekunden und 30 Tagen in der Zukunft. Der Versand wird sofort als akzeptiert zurückgegeben und bleibt geplant, bis er ausgeht – Sie können ihn jederzeit vorher abbrechen.

Ja, als Base64 im attachments-Array. Um ein Bild inline anzuzeigen, geben Sie ihm eine content_id und referenzieren Sie diese in Ihrem HTML mit cid:. Halten Sie die Rohdateien bei oder unter 15 MB, damit die Nachricht nach der Kodierung noch in das 20-MB-Limit passt, und beachten Sie, dass ausführbare und skriptbasierte Content-Typen vor dem Senden abgelehnt werden.

Yes. If your application or third-party software already sends email over SMTP, you can switch to Bird without rewriting code by updating the SMTP host, port, and credentials. Verify your sending domain in the dashboard and authenticate with an API key that has email sending permissions.

Connect on port 465 for implicit TLS encryption, or use ports 587 and 2525 with STARTTLS, including port 2525 for cloud environments that block standard mail ports. Point your client to the regional SMTP host that matches your API key; unencrypted submission on port 25 is disabled.

Use SMTP when you want a drop-in relay for existing services, CRMs, or frameworks that already assemble MIME messages. Choose the HTTP API when you want to send with stored templates, schedule deliveries, or pass structured JSON fields from your application code. Both methods share your verified domains, IP pools, suppression lists, and analytics.

SMTP messages are billed at the same published per-email rates as HTTP API sends under your Email plan, with no extra protocol fee. Check the Email pricing page for current plan rates, or talk with our team if you are migrating a high-volume SMTP workload.

Contacts live in your workspace and can store an email address, a phone number, your own external user ID, and custom attributes. Audiences reference those shared contact records, so when a customer updates their email address or profile details, the change carries across the audiences they belong to.

Upload a CSV, TSV, or Excel file in the dashboard, map your columns to contact attributes, and assign the imported contacts straight to an audience. To keep lists synchronized from your application, you can create or update up to 1,000 contacts per request through the API or CLI.

Audiences use explicit membership that you manage by adding or removing contacts through file imports, the dashboard, or the API. When a scheduled broadcast starts sending, Bird resolves the audience's current members so recent additions and removals take effect automatically.

You can define text, number, boolean, and date-time attributes with optional fallback values for missing data. Those attributes plug directly into your email templates so you can personalize subject lines and body copy for each recipient.

Select a saved audience when setting up your broadcast. When sending starts, Bird resolves the current audience members, filters out suppressed or unsubscribed addresses, and personalizes the template with each contact's saved attributes.

Yes. You can send a broadcast immediately or schedule it up to a year in advance, and you can edit or reschedule the campaign before delivery begins. If you cancel a broadcast that is scheduled or in progress, Bird stops delivery to any remaining recipients.

Broadcasts send a campaign to a saved audience up to a year ahead. For individual transactional emails, the sending API lets you schedule a message from 30 seconds to 30 days in advance. When you schedule a transactional send, Bird locks in the template version, language, and personalization values at request time so later edits do not alter your queued message.

Yes. Create a test audience populated with Bird sandbox addresses to simulate deliveries, bounces, and spam complaints without sending mail to real inboxes. Sandbox sends trigger your webhooks and appear in your analytics so you can verify your webhook and analytics integration before launching a live campaign, and they count toward your sending allowance.

Marketing broadcasts and transactional emails share your verified domains, templates, and delivery infrastructure, so you do not have to sync templates or suppression lists across two separate providers. Marketers can compose and schedule broadcasts in the dashboard, and developers can automate audience updates and campaign setup through the API, CLI, or MCP tools.

When you send a marketing broadcast or tag an API send as marketing, Bird includes one-click list-unsubscribe headers and an unsubscribe link for Gmail and Yahoo compliance. When a recipient opts out, Bird records their preference and filters them out of future marketing sends while still allowing transactional receipts and account alerts through.

Each broadcast report tracks delivered messages, human opens with automated privacy proxy prefetches filtered out, link clicks, bounces, and spam complaints. To tie campaigns back to signups or purchases, include UTM or custom link parameters and measure conversions in your product or analytics tool.

Use broadcasts in the dashboard to send newsletters, product announcements, and scheduled promotions to your saved audiences. For event-driven lifecycle emails such as welcome series, onboarding nudges, or cart reminders, trigger templates directly from your application backend using the Email API.

No. You can write and preview HTML templates in the dashboard code editor, or manage template files from your repository using the API, CLI, and MCP tools. If your team builds templates with React Email, you can compile them to HTML with Bird personalization placeholders intact and sync the output to the same drafts and published versions visible in the dashboard.

Templates use Liquid placeholders to merge dynamic data into subject lines, preview text, and message bodies. When you send a broadcast, Bird populates contact placeholders automatically from each recipient's saved profile attributes and fallback values. When you send transactional emails through the API, you can pass custom parameters such as order numbers or line items and use Liquid conditionals and loops to format the message.

Yes. Edits are saved to a working draft while live traffic continues using your currently published version. When you publish a change, Bird creates a version snapshot, and you can roll back to any earlier snapshot with one click if you spot a mistake, without affecting messages that have already been accepted for delivery.

Yes. A single template can store localized subject lines, preview text, and HTML bodies for multiple languages alongside a default fallback language. You can choose whether sends requesting an untranslated locale fall back to your default language or return an error, and preview each locale with sample recipient data before publishing.

Wir generieren die Einträge für Sie: einen DKIM-TXT-Eintrag zum Signieren Ihrer E-Mails, einen Return-Path-CNAME, der SPF ausrichtet (kein Apex-SPF-Eintrag erforderlich), und einen DMARC-TXT-Eintrag. Ein Tracking-CNAME für gebrandete Öffnungs- und Klick-Links ist optional. Fügen Sie die Domain hinzu, tragen Sie die Einträge bei Ihrem DNS-Anbieter ein und klicken Sie auf Verifizieren: Die meisten Verifizierungen sind innerhalb weniger Minuten nach der DNS-Propagation abgeschlossen, gelegentlich kann es etwas länger dauern.

DMARC teilt empfangenden Servern mit, wie sie mit E-Mails umgehen sollen, die die DKIM- oder SPF-Ausrichtung nicht bestehen, und wohin die aggregierten Berichte gesendet werden sollen, die zeigen, wer als Ihre Domain sendet. Wir setzen einen DMARC-Eintrag voraus, bevor eine Domain senden kann, und empfehlen den Start mit p=none, was überwacht, ohne die Zustellung zu beeinflussen. Sobald Sie bestätigt haben, dass alle legitimen Quellen ausgerichtet sind, verschärfen Sie die Richtlinie auf p=quarantine oder p=reject. Falls Sie bereits DMARC auf Ihrer Domain oder einer übergeordneten Domain veröffentlichen, verwenden wir diesen Eintrag wie er ist. Große Inbox-Anbieter erwarten inzwischen von Massenversendern eine veröffentlichte Richtlinie – sie ist zunehmend Voraussetzung, um bei hohem Volumen den Posteingang zu erreichen.

Ja, beides – und wir empfehlen eine dedizierte Subdomain, da sie Ihre E-Mail-Reputation von Ihrer Unternehmens-Mail isoliert. Sie können auch separate Domains für transaktionale und Marketing-E-Mails betreiben, oder eine pro Marke, jeweils mit eigener Authentifizierung und Reputation.

Ziehen Sie eine dedizierte IP in Betracht, wenn Sie konstantes Volumen versenden und die Kontrolle über Ihre eigene IP-Reputation benötigen. Ein Versender mit geringem oder unregelmäßigem Volumen ist möglicherweise mit dem gemeinsamen Pool besser bedient. Bird wärmt eine neue dedizierte IP automatisch über etwa 30 Tage auf, wobei Überlauf während der Anlaufphase über die gemeinsame Infrastruktur geleitet wird. Besprechen Sie Ihr Versandmuster mit einem E-Mail-Spezialisten, bevor Sie sich entscheiden.

Ja. Gruppieren Sie IPs in Pools und leiten Sie jeden Traffic-Typ an seinen eigenen Pool. Das trennt die IPs, die Ihre Kampagnen- und Transaktionsströme transportieren. Authentifizierung, Domain-Reputation und Empfänger-Engagement sind für beide weiterhin relevant.

Bird handles SPF, DKIM, and DMARC authentication, dedicated IP pools with automated warmup, bounce and complaint suppressions, unsubscribe preferences, and real-time delivery analytics. You control list acquisition, message content, and sending cadence, and you can pair those controls with Inbox Insights to monitor inbox placement across providers.

Start in the dashboard or analytics API by breaking down bounce reasons and spam complaints by sending domain and mailbox provider, such as Gmail or Yahoo. You can inspect individual delivery attempts in the email log to see exact server responses, and use Inbox Insights to run seed tests or check whether providers are routing your mail to spam.

No. Health statuses like Healthy, Watching, and Throttled give you an early warning when bounce or complaint rates rise, without automatically pausing your traffic or changing your rate limits. Your team stays in control of whether to pause a broadcast or clean an audience while investigating.

When an address hard bounces, Bird adds it to your suppression list and blocks future sends to protect your sender reputation. Spam complaints and unsubscribes automatically stop future marketing emails to that recipient while allowing critical transactional messages, such as password resets or receipts, to reach valid addresses.

Hard Bounces erzeugen Unterdrückungen für alle E-Mails; Beschwerden erzeugen Unterdrückungen für nicht-transaktionale E-Mails. Manuelle Unterdrückungen blockieren alle Kategorien. Soft Bounces und Zustellverzögerungen erzeugen keine dauerhaften Empfängerunterdrückungen.

Eine Abmeldung speichert die Präferenz des Empfängers im Reiter „Präferenzen

Sie können eine Unterdrückung über das Dashboard oder API entfernen, nachdem Sie die Ursache untersucht haben. Das Entfernen einer Unterdrückung entfernt keine anderen Sperrdatensätze oder Opt-out-Einstellungen. Die suppressed@messagebird.dev-Sandbox-Adresse ermöglicht es Ihnen, einen abgelehnten Empfänger zu testen, ohne Ihre Liste zu ändern.

Verwenden Sie Email Lookup mit einem API-Schlüssel, der für Lookup berechtigt ist. Senden Sie eine Adresse und lesen Sie das Ergebnis, die Zustellzuversicht, Risikohinweise und eventuelle Tippfehler-Vorschläge ab. Das Dashboard, SDKs und CLI bieten Möglichkeiten, denselben Lookup auszuprobieren.

Die dokumentierten Ergebnisse sind valid, neutral, risky, undeliverable und typo. Behandeln Sie result als offenes Vokabular und verarbeiten Sie künftige Werte über delivery confidence. Der boolesche Wert valid ist die Gültigkeitseinschätzung des Anbieters; lesen Sie ihn zusammen mit result und confidence, da er keine Zustellung garantiert.

Bieten Sie der Person den Tippfehler-Vorschlag zur Bestätigung an; ersetzen Sie die Adresse niemals stillschweigend. Neutral bedeutet, dass das Postfach weder bestätigt noch widerlegt werden konnte. Kombinieren Sie Ergebnis und Zuversicht mit Ihren Einwilligungs- und Versandrichtlinien.

Nein. Ein Lookup hilft, die Adressqualität zu diesem Zeitpunkt einzuschätzen. Er stellt keine Einwilligung her, entfernt keine Opt-out-Präferenzen und garantiert keine Platzierung im Posteingang. Beachten Sie weiterhin Unterdrückungs- und Präferenzeinträge.

Nutzen Sie die Batch-API, um bis zu 1.000 Adressen in einer Anfrage zu prüfen, innerhalb des 128-KiB-Anfragelimits. Die Ergebnisse folgen der Einreichungsreihenfolge, einschließlich Duplikate. Jeder beantwortete Eintrag wird abgerechnet. Prüfen Sie die dokumentierten Wiederholungslimits, bevor Sie einen Batch erneut senden; diese Seite bietet keine Listenupload-Steuerung.

You can track delivered messages, opens, clicks, bounces, spam complaints, and delivery latency. Filter and group performance by sending domain, recipient domain, mailbox provider, tag, template, or broadcast to spot trends quickly. You can also inspect delivery and bounce rates by sending IP to monitor infrastructure health.

Analytics update within minutes as delivery and engagement events arrive, and each report includes a freshness timestamp so you know how current the numbers are. Metrics are recorded when the event happens, meaning a link clicked on Tuesday appears in Tuesday's activity even if the email was sent earlier in the week. You can query hourly or daily rollups across the dashboard and reporting API.

Delivery metrics confirm that the recipient's mail server accepted your message. To see whether accepted emails land in the primary inbox or the spam folder across major providers, use Inbox Insights, and use Competitive Insights to benchmark competing brands. To measure revenue or signups, pass campaign tags or link parameters into your application's analytics.

No. You can generate a Bird forwarding address in seconds and forward emails from your existing inbox to start testing right away. When you are ready to receive mail directly on your own brand, you can configure a receiving subdomain.

Yes. Register and verify a dedicated subdomain in Bird, enable inbound receiving, and publish the provided MX records in your DNS. Using a dedicated subdomain lets Bird process application replies and support tickets while your primary domain continues routing employee mail to Google Workspace or Microsoft 365.

Bird sends a webhook notification to your server as soon as an incoming email arrives, and your app can fetch the parsed subject, plain text, HTML body, headers, and attachments through the API. You can verify webhook signatures to confirm each request came from Bird and rely on automatic retries if your endpoint is temporarily unavailable.

Inbound email turns incoming messages on your receiving domain or forwarding address into structured webhook events and parsed content for your backend. Agent Mailboxes give each AI agent or support workflow a dedicated inbox that tracks multi-turn conversation threads, filters unwanted senders, and sends replies in context.

Inbound email parses incoming messages and forwards them to your webhook endpoint for one-way processing. An agent mailbox gives your AI agent or support app a persistent inbox that groups messages into conversation threads, strips quoted reply history to keep prompts clean, enforces sender admission rules, and sends threaded replies.

Yes. You can create mailboxes on any verified domain or subdomain where you have enabled inbound receiving. For quick setup without DNS changes, you can also provision a generated or custom handle on Bird's managed inbox domain, which stays reserved to your workspace even if you delete the mailbox later.

Parsed message headers, clean extracted text, and attachments are stored for 30, 90, or 365 days based on the retention period you choose for your plan. Raw MIME files and unparsed original bodies are kept for 30 days so you can debug formatting or delivery issues.

Yes. Configure mailbox webhooks to trigger your agent automatically whenever an admitted message lands in the inbox, or connect to the live event stream for real-time updates during an active session. If a streaming connection drops, your agent can list recent thread messages through the API to catch up on anything that arrived while disconnected.

Inbox Insights is the current Bird dashboard experience for inbox placement and seed testing, replacing the older Inbox Tracker name. If your organization uses a standalone eDataSource or legacy Tracker account, you can continue signing in through that platform's existing portal and support team.

Your delivery rate shows how many emails were accepted by recipient mail servers, which includes messages that later get filtered into spam. Inbox Insights shows where those accepted messages actually land across major mailbox providers, breaking down primary inbox versus spam folder placement alongside your delivery metrics.

Verify your sending domain in a workspace with Inbox Insights enabled and turn on domain tracking. Once active, panel placement estimates populate for supported mailbox providers as your domain sends volume, and you can run seed tests using your plan's seed testing allowance.

No. Creating a seed test reserves a set of test addresses for you to include in your campaign audience or pre-send test list before the expiration date. Placement results populate in your dashboard as those seed mailboxes receive your email, and reserving a test uses one test from your allowance.

You can see inbox, spam, and missing counts for each measured mailbox provider, verify that SPF, DKIM, and DMARC passed on the received messages, and compare how engaged versus dormant test mailboxes filtered your campaign.

Inbox Insights is designed for interactive investigation in the Bird dashboard, where you can inspect placement trends and seed test results visually. For programmatic reporting on your sent volume, bounces, opens, and clicks, use the Email analytics API.

Yes. Competitive Insights is the Bird dashboard tool for tracking competing brands and benchmarking their email programs, replacing the older Competitive Tracker name. If your team uses a legacy standalone account, you can continue accessing it through its existing sign-in and support path.

Competitive Insights estimates volume and engagement from a representative panel of consumer mailboxes, tracking each watched brand's primary high-volume sending domain. Mail sent from secondary domains or very low-volume senders may not appear in the panel sample.

Yes. The campaign feed displays captured subject lines and rendered email screenshots when available from the panel. It focuses on observed broadcast campaigns to help you review messaging, cadence, and seasonal promotions across your industry.

Treat them as complementary signals. Competitor read rates come from observed mailbox activity in the measurement panel, whereas your own open rates come from tracking pixels in the emails you send. The dashboard labels panel estimates alongside your own delivery metrics so you can compare directional trends accurately.

Yes. Each brand profile lists the detected email service provider when the panel can identify it from message headers and sending infrastructure. If a sender's provider cannot be verified from observed mail, the field stays blank.

Open Competitive Insights in the Bird dashboard, search for competitors by brand name or sending domain, and add them to your watchlist up to your plan's brand allowance. You can also book a demo with our team to check panel coverage for your industry before you subscribe.

Both are self-managed mail transfer agents for organizations that run their own sending infrastructure. Momentum MTA is designed for carrier-grade, high-volume environments that need deep policy customization and routing control. PowerMTA gives enterprise senders high-throughput delivery and granular queue management on their own hardware or public cloud instances in AWS, Azure, or GCP.

Momentum MTA and PowerMTA fit enterprises and mailbox providers whose compliance or infrastructure policies require running dedicated mail servers on-premises or in their own cloud. Inbox Insights and Competitive Insights are cloud tools in the Bird dashboard for any sender who wants inbox placement testing and competitor benchmarking, and you can use both without self-hosting an MTA.

SparkPost ist Teil von Bird. Bird Email stellt die Sende-, Kampagnen- und Zustellworkflows für neue Projekte bereit. Eine bestehende SparkPost-Integration ist eine separate Integration: Prüfen Sie deren API-Aufrufe, Domain-Einträge und Ereignisse mit Ihrem Account-Team, bevor Sie einen Wechsel planen.

Bird Email hat eine eigene API und eigene SDKs. Lesen Sie die Leitfäden zu Versand, Vorlagen, Domains und Webhooks, anstatt anzunehmen, dass eine SparkPost-Anfrage unverändert gesendet werden kann.

Momentum ist unsere On-Premises-E-Mail-Infrastrukturplattform für den Massenversand mit anpassbaren Workflows, Routing und Zustellparametern, die über den Policy Manager konfiguriert werden. Sie ist darauf ausgelegt, mit Ihrem Sendevolumen zu skalieren und dabei stabile Performance zu gewährleisten, und unterstützt vollständiges Unicode (SMTPUTF8), sodass Sie an internationale Zeichensätze senden können.

Adaptive Delivery ist Momentums automatisches Traffic-Shaping. Es beobachtet, wie jeder Mailbox-Anbieter auf Ihre E-Mails reagiert, und passt sich in Echtzeit an: drosseln, verzögern oder einen Strom kurzzeitig pausieren, um Ihre Reputation zu schützen, und dann wieder hochfahren, sobald sich die Lage entspannt. Sie erreichen den Posteingang, ohne die Senderaten für jeden Anbieter manuell überwachen zu müssen. Der Intelligence Router zeigt Ihnen dies über alle Ihre Datenquellen hinweg mit Echtzeit-Benachrichtigungen bei jeder Anpassung.

Ja, beides. Momentum läuft auf Ihren eigenen Servern, in jeder großen Cloud oder verteilt auf beide – so können Sie es an Ihre Infrastruktur-, Kosten- und Compliance-Anforderungen anpassen und diesen Mix im Laufe der Zeit ändern. Es wird auch weiterhin aktiv entwickelt: Aktuelle Releases halten es kompatibel mit modernen Betriebssystemen, TLS 1.3 und aktuellen Sicherheits- und SMTP-Standards und stellen Nachrichtenereignisse über Echtzeit-APIs bereit, die Sie in Ihr eigenes Reporting und Ihre Automatisierung einspeisen können.

Ja. PowerMTA kann einen Teil des Traffics an die gehostete Bird Email API weiterleiten und den Rest direkt von Ihren eigenen Servern zustellen – der einfachste Weg, die gehostete Plattform auszuprobieren oder schrittweise zu migrieren, ohne alles auf einmal umzuziehen. PowerMTA selbst läuft auf Ihrer eigenen Infrastruktur, daher bleiben diese IPs unter Ihrer Verwaltung. Traffic, den Sie an die gehostete Plattform weiterleiten, kann dort unsere IPs oder Ihre eigenen dedizierten IPs nutzen, während alles andere vollständig unter Ihrer Kontrolle bleibt.

Virtuelle MTAs ermöglichen es Ihnen, mehrere unabhängige Sendeströme innerhalb einer PowerMTA-Instanz zu betreiben, jeweils mit eigenen IPs, eigener Reputation und eigenen Limits. Nutzen Sie sie, um transaktionale E-Mails, Marketing-E-Mails oder verschiedene Kunden getrennt zu verwalten. Gemeinsame Domains und Richtlinien von Empfängeranbietern können die Zustellung über Streams hinweg dennoch beeinflussen.

Yes. API requests require HTTPS, and SMTP submission requires TLS encryption on port 465 or a completed STARTTLS upgrade on ports 587 and 2525 before authentication is accepted, keeping your credentials encrypted in transit. Unencrypted submission on port 25 is disabled. To keep data in your chosen region, send through the regional endpoint that matches your API key; Bird's official SDKs and CLI detect the key's region prefix and route requests automatically.

You choose the exact read or write permissions for each API key across email sending, marketing campaigns, and domain management, so a key created for an application server to send receipts cannot modify your domains or access unrelated resources. Administrative actions such as managing team members, workspace settings, API keys, and IP pools require an authenticated user session. You can also attach an IP address allowlist to any key so requests from unfamiliar networks are rejected.

When you rotate an API key, Bird issues a replacement key immediately and keeps the previous key active for a configurable grace period (24 hours by default) so you can roll out the new credential across your services without dropping traffic. If a key is compromised, you can set the grace period to zero to revoke it right away, and you can assign a custom expiration date to the new key if your security policy requires periodic rotation.

Yes. Bird supports enterprise single sign-on over SAML 2.0 and OIDC with identity providers such as Okta, Microsoft Entra ID, and Google Workspace. Your account team can enable SSO for your organization, and team members who sign in with an email and password can enable multi-factor authentication on their own accounts.

Yes. The organization audit log records configuration and administrative changes in a read-only timeline showing the actor, workspace, timestamp, and outcome, and you can export entries in OCSF format to your SIEM. The audit log tracks account and infrastructure actions, while individual sent and received emails are recorded in the email log.

You can download compliance certifications and security documentation from the Bird Trust Center at trust.bird.com, and review our data processing agreement, privacy statement, and acceptable use policy at bird.com/legal. If your procurement or security team requires a custom vendor questionnaire, contact your account team.