Acontece que você não pode ealar respostas do tipo MIME antes de ir para um pai porque o pedido está sendo feito; você ainda não tem o tipo mime.
O melhor que você pode fazer é colocar uma lista de extensões comuns para evitar o uso do pai .. acabou assim.
cache_peer 127.0.0.1 parent 8080 0 no-query name=gobox
acl nopasa url_regex "/etc/squid3/nopasa.acl"
always_direct allow nopasa
never_direct deny nopasa
onde o nopasa.acl é uma lista de extensões binárias comuns, como swf, jpg, png, etc etc