вы определитесь, у вас три сервиса на разных портах - 80, 3000 и 4444, вы показываете конфиг nginx-а на 80 порту, а стучитесь в бэк на 4444
ну и да, у хостера тоже может быть какой то firewall, policy и может где-то их надо разрешить если идем на нестандартный порт.
/?tag=$arg_tag
отредактировал.
еще раз прочитал вопрос, вам же нужно переписать урл, вот и переписывайте
rewrite ^ http://site.ru/tag/$arg_tag/