С другого сервера без загрузки на сервер:
header('Location: http://thirdparty.com/file.ext');
Без локальной загрузки файла у вас нет авторизации на внешнем сервере, поэтому вы должны указать браузеру, что делать, таким образом, заголовок перенаправления, он скажет серверу перейти непосредственно к указанному URL, загружая таким образом загрузку.
С вашего сервера вы должны сделать:
if (file_exists($file))
{
if(false !== ($handler = fopen($file, 'r')))
{
header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename='.basename($file));
header('Content-Transfer-Encoding: binary');
header('Expires: 0');
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Pragma: public');
header('Content-Length: ' . filesize($file)); //Remove
//Send the content in chunks
while(false !== ($chunk = fread($handler,4096)))
{
echo $chunk;
}
}
exit;
}
echo "<h1>Content error</h1><p>The file does not exist!</p>";
Взято с другого вопроса Я ответил