直接访问公网 ip 的机器来做 frp 内网穿透是否安全？

最近有访问家里设备的需求，考虑到家里宽带是移动的，申请公网 ip 基本不可能，所以想用 frp 内网穿透方案。
看网上的教程，基本上就是申请一台有公网 ip 的 VPS 做 frp server 来转发。但是我发现好多教程里，都是直接访问 VPS 的公网 ip:端口来访问内网服务（没有绑定域名和证书），这会有安全问题吗？我知道 frps 和 frpc 之间是可以加密通讯的，但是终端用户和 VPS 之间，不经过 https 不会有问题吗？哪怕暴露的内网服务是需要用户名密码验证的，但是访问 VPS 端是通过 http 的话，传输过程相当于明文了吧？