Лак: как добавить исключение для динамических страниц w/cookie

Как правило, это было бы сделано в vcl_recv:

sub vcl_recv {
  if ( req.url !~ "^/page1withauth" && req.url !~ "^/page2withauth" )
  {
    unset req.http.Cookie;
    remove req.http.Cookie;
  }
}

Затем единственное время, у Вас должен быть параметр cookie набора, возвращающийся из сервера, - когда Вы пытаетесь однозначно определить соединение. Если это - потому что они просто ОТПРАВИЛИ или подобный, это уже собирается уклониться от кэша. Если это - потому что Вы просто хотите однозначно определить их, то проблемой является код Вашего приложения, намеренно повреждающий Лак; исправьте свое приложение, если Вы можете, иначе можно переопределить vcl_fetch подобный тому, что Вы делаете здесь.