galera, to compilando o squid com suporte a underline:

./configure --exec-prefix=/usr/local/squid-2.5.STABLE10 --prefix=/usr/local/squid-2.5.STABLE10 --sysconfdir=/usr/local/squid-2.5.STABLE10/etc --bindir=/usr/local/squid-2.5.STABLE10/sbin --sbindir=/usr/local/squid-2.5.STABLE10/sbin --enable-underscores; make;make install;

e to usando ACL pra colocar níveis de acesso
no nível1, que não tem restrições, abre o site normal:

http://www.sefaz.rs.gov.br/SEF_root/...ra_entrada.asp

já no nível2, que sofre restrições de URL e palavras, mesmo a URL acima não estando na blacklist, o site dá acesso negado. Desconfio que seja por causa da underline, pois tem outros sites com underline que tb não abrem.