Согласен, но тут есть важный момент. nginx пришел в поставке с bitrixenv, а там по опыту стоит чуть изменить что-то все рушится.
Помог Ваш совет
>Смотреть имеет смысл на заголовок $upstream_http_x_accel_redirect.
Сейчас конструкция

if ($upstream_http_x_accel_redirect = "") {
return 403;
}

работает именно так, как было задумано.

Большое спасибо за помощь!