Всегда трудно сказать, в каком формате принимаются записи исключений для прокси, однако я согласен с тем, что .local или local должны исключать любые внутренние домены, заканчивающиеся этим конкретным TLD. Вы уверены, что внутренние серверы, к которым пользователи должны получить доступ, на самом деле заканчиваются на .local?
Я не уверен насчет набора функций в Android 4.4.3, однако вы можете использовать конфигурацию Proxy Auto и использовать файл PAC для настройки устройств. Таким образом, вы можете добавить правило, которое гласит: «Если конечный сайт разрешает что-то в диапазоне 10.0.0.0/8 (или что-то еще), идите прямо. Все остальное, используйте прокси». Затем вам нужно просто разместить этот файл PAC где-нибудь и указать на него все настройки прокси устройства. В случае, если вы не знакомы с файлами PAC, это место, куда можно пойти .