Можно отсеивать записи неавторизованных пользователей, хотя и несколько грязно, примерно следующим образом:
log
auth iponly strong
deny -
nolog
allow *
proxy
auth iponly strong
дает возможность доступа к некоторым ресурсам без авторизации по ACL (iponly) и к остальным с авторизацией (strong). Если оставить только strong то для не авторизованных пользователей ACL не будет проверяться.
deny -
запрещает доступ без авторизации
nolog
отменяет логгирование запросов попавших под deny - (nolog действует на запись ACL после которой стоит)
allow *
разрешает все остальные запросы.