sim, você pode fazer o casamento de acl, dessa forma a regra é válida quando as duas ACLs são positivas.
com relação a arquivo contendo as redes, acredito que seja a mesma forma do dstdomain.
Código :
acl IP_DESTINO dst "ips_destino.txt" http access|deny IP_DESTINO
dentro do arquivo "ips_destino.txt"
Código :
123.123.123.123 111.111.111.0/24
para dstdomain é desta forma, para dst não lembro se é exatamente assim.
não esqueça que precisa colocar o arquivo entre aspas.