PCRE

[anyhow2]

Более того и такой вариант прошел :)

            if ($args ~* "([^a-z0-9]){3,}") {
                return 403;
            }

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,56747,56796#msg-56796