danger.php

<?php
$file = "file.mp3";
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename='.basename($file));
header('Expires: 0');
header('Content-Length: ' . filesize($file));
$fp = fopen($file, 'rb');
fpassthru($fp);
exit();

Testowane na dockerowym kontenerze nginx + php7, działa jak trzeba.
odradzam dodawanie $_GET jako nazwe pliku, bo.... ktoś Ci zassa cały serwis ;)