No sé como estás bajando tus archivos .. pero en general .. si hubicas tus archivos fuera del "document_root" de tu servidor para que no queden accesibles vía
http://www.tal.ta/archivo.tal .. y sea PHP quien entregue el archivo (con un "lanzador" que lo lea y lo pase al navegador) .. no se verá ruta alguna y si se llegase a ver no sería valida com para descargarlo sin pasar por tus scripts "lanzadores" ..
Lee este mensaje:
http://www.forosdelweb.com/showthrea...hreadid=179330
(o usa el buscador y busca por: content-type .. seguro que salen muchos mensajes que hablan de lo mismo .. En las FAQ's tienes un ejemplo completo para "downloads" vía PHP con opción "resume" incluso para tus gestores de descargas retomen la descarga si la conexión se pierde al descargar).
Un saludo,