Как позволить только определенные URL в nginx?

Мне нужно регуляркой ограничить nginx чтобы он открывал только определенные URL, на JavaScript она выглядит так

/^(\/[\w_-]*)+(.(php|js|css|jpg|png))?(\?([a-z][\w\[\]]*=[\w_-]*&?)*)?$/

Или псевдокодом

^(/файлнейм)+(\.расширение)?(\?(ключ=значение&?)*)?$

Настройка nginx обычная

server {
    listen 80;
    root /home/ubuntu/site;
    
    location ~ \.php$ {
        try_files $uri = 404;
        include fastcgi_params;
        #fastcgi_pass  unix:/var/run/php-fpm.sock;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    }

    location / {
        try_files $uri /index.php?$query_string;
    }
}

Для всех других URL - 404
Если nginx файл не нашел то URL обрабатывает index.php . Желательно чтобы файлы с расширением .php были тоже 404