Есть толковое разъяснение https://server-gu.ru/journalctl-logs/

Данную тему закроем

На всякий случай, может еще кто то будет искать подобное,
оставлю здесь, пусть будет https://zippy.com.ua/zstore

Это то что нам надо, будем ковырять

В моем случае не было нижнего подчеркивания (выделено жирным)
Вопрос можно закрывать.

location ~ .(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
valid_referers none_blocked ~(MYSITE.ru|yandex|google);
if ($invalid_referer) {
return 403;
}
}

Абсолютно согласен и подтверждаю - все домашние кто сидит в вашей сети и что то ищет я потом вижу как и вы :)
Таким образом сливается вся информация с ваших девайсов (вернее ваших домашних дети, жена и тд) и потом показывается всем. Я тоже не знаю как избавится, на свои браузере поставил всевозможно блокировки - на 90% избавился от нерелеванта.

Знаете что напрягает больше и что на мой взгляд опаснее? Жена с дочкой на своих айфонах это заметили первыми - им показывается реклама которую они НЕ искали но просто разговаривали об какой то теме - и потом получают рекламу соответственно РАЗГОВОРА.
Отсюда мораль - нас еще и слушают и по разговорам готовят рекламу. Такие вот дела.