infohousese boa noite, desculpa a demora esse final de semana foi osso tive que trabalhar foi uma correria danada.
Mas vamos lá, acredito que você pode fazer a acl com o domínio whatsapp web e na aba Target categories, e depois em Groups ACL você vai dizer quais clientes vão poder acessar, recomendo você fixar esses ips manualmente ou via DHCP.
Caso você use uma blacklist baixada, geralmente a mais utilizada é a shallalist, veja a categoria chat e faça a liberação deixando allow, pois o domínio whatsapp vai está nessa categoria.
um outra coisa é se você utiliza proxy transparente, talvez seja necessário fazer a interceptação ssl, pois em modo transparente o squidGuard não consegui tratar corretamente sites htts e talvez as acls criadas não funcionem. Mas de todo modo faças os teste.
Vou deixar esse link do youtube de um canal que mostra como fazer a as configurações do squid no PFsense, tem um play list toda só sobre o PFsense da instalação a configuraçoes do squid + squdGuard. Confere lá que certeza vai lha ajudar muito
https://www.youtube.com/channel/UCiAi1UAkIPuPxYfdUcWinaw/videos
Grande abraço.