Все, победил :) такой вариант заработал if ($args ~* "([^a-z0-9]){3,}") { return 403; } Posted at Nginx Forum: http://forum.nginx.org/read.php?21,56747,56791#msg-56791