Veja a referência mais completa sobre isso: link
Em resumo:
- Qualquer domínio na lista é correspondido usando a lógica "ends with", portanto, "site.com" corresponderia a "mysite.com" no URL. (O curinga no início de um domínio é redundante e ignorado.)
- O endereço IP só pode ser expresso no formato CIDR e só é correspondido se o IP literal for usado na URL, ou seja, nenhuma pesquisa de DNS é realizada antes de verificar essa lista.
- Se a lista contiver
<local>
e a parte do domínio da URL não contiver ponto, o proxy não será usado. - O curinga não está no início e os endereços IPv6 não são compatíveis
Se seus requisitos não podem ser satisfeitos acima, escrever um arquivo PAC é o único caminho.