Identificar DNS origen de llamada.

[Rodrhigo]

1. Puedes enviar los datos por POST para que el usuario no manipule los datos por barra.
2. Puedes hacer una petición interna desde tu servidor A al servidor B y entregarle ese archivo al usuario, y desde el servidor B bloquear cualquier IP distinta a locahost/IP de tu servidor A.
3. puedes usar HTTP_REFERER para bloquear cualquier petición distinta de null y distinta de tu servidor(petición externa).
4. El servidor A puede solicitar internamente un código de descarga a Servidor B y enviar al usuario a servidor B con dicho codigo, Servidor B debe validarlo.
5. Puedes generar y enviar un código de descarga en función de la IP del usuario/Hora del servidor y evitas solicitarle un código al servidor B, solo debe validar IP que recibirá servidor B(la misma que A) con la formula que implementes.