Některé služby mají možnost fungovat skrze generické cloudové služby. Týkalo se to tuším Signalu, ale i některých dalších služeb. Tím by se dalo vysvětlit, že blokace není tak jednoduchá. Ale je to jen spekulace, neznám detaily WhatsApp.
Video apod. může putovat po jiném portu, a dost možná se využije UDP místo TCP. To se mi zdá jako pravděpodobnější vysvětlení než analýza charakteristik provozu. Už proto, že mi přijde divné, že by chtěli službu blokovat jen částečně.