De gewone SMTP-route, voor applicaties die niet op Microsoft 365 draaien: de mailbox van een hostingprovider, een relay of je eigen server. Het account blijft van de klant, en het platform bewaart het wachtwoord en voegt het in bij de deploy, zodat het nooit in de repository komt. Gebruik de library die je taal al heeft, zoals nodemailer of smtplib, en lees SMTP_SECURE als tekst: implicit TLS op poort 465, STARTTLS overal anders. Uitgaand SMTP-verkeer is dicht tot de toestemming er is: een applicatie zonder SMTP-koppeling voor die omgeving kan de poorten 25, 465 en 587 op geen enkele externe server bereiken, dus een geplakt wachtwoord komt nergens. De regel wordt bij elke deploy opnieuw toegepast, en een toestemming gaat in bij de volgende deploy. HTTPS-mail-API's vallen hier niet onder.
De eigen documentatie van SMTP →SMTP_HOSTSMTP_PORTSMTP_SECURESMTP_USERSMTP_PASSMAIL_FROM