É sempre difícil dizer qual é o formato aceito de entradas de exceção de proxy, no entanto, concordo que. local ou local deve excluir quaisquer domínios internos que terminem com esse TLD em particular. Você tem certeza de que os servidores internos que os usuários precisam acessar realmente terminam .local?
Não tenho certeza sobre o recurso definido no Android 4.4.3, no entanto, você pode usar a configuração do Proxy Auto e usar um arquivo PAC para configurar os dispositivos. Dessa forma, você pode adicionar uma regra que diz: "se o site de destino resolve algo no intervalo 10.0.0.0/8 (ou qualquer outro), vá direto. Todo o resto, use o proxy." Você precisaria então hospedar esse arquivo PAC em algum lugar e apontar todas as configurações de proxy de dispositivos para ele. Caso você não esteja familiarizado com os arquivos PAC, este é o lugar para ir .