Publiquei, na integra, seu código no meu servidor e realmente ao invés de baixar o arquivo, está abrindo.
<!DOCTYPE html>
<html>
<body>
<a href="https://upload.wikimedia.org/wikipedia/commons/thumb/6/61/HTML5_logo_and_wordmark.svg/1200px-HTML5_logo_and_wordmark.svg.png" download> download</a>
</body>
<!DOCTYPE html>
<html>
<body>
<a href="1200px-HTML5_logo_and_wordmark.png" download> download</a>
</body>
CONCLUSÃO
Por questões lógicas e até de segurança, quem decide o download é o desenvolvedor de site. Eu posso disponibilizar download de qualquer arquivo desde que esteja publicado no meu domínio. Não fosse assim qualquer um poderia baixar qualquer arquivo da rede.
Com Jquery (para imagens)
é possível abrir a janelinha de download diretamente
<script src="https://ajax.googleapis.com/ajax/libs/jquery/3.2.1/jquery.min.js"></script>
<script language="javascript">
var image = new Image();
image.crossOrigin = "anonymous";
image.src = "https://upload.wikimedia.org/wikipedia/commons/thumb/6/61/HTML5_logo_and_wordmark.svg/1200px-HTML5_logo_and_wordmark.svg.png";
// get file name - you might need to modify this if your image url doesn't contain a file extension otherwise you can set the file name manually
var fileName = image.src.split(/(\\|\/)/g).pop();
image.onload = function () {
var canvas = document.createElement('canvas');
canvas.width = this.naturalWidth; // or 'width' if you want a special/scaled size
canvas.height = this.naturalHeight; // or 'height' if you want a special/scaled size
canvas.getContext('2d').drawImage(this, 0, 0);
var blob;
// ... get as Data URI
if (image.src.indexOf(".jpg") > -1) {
blob = canvas.toDataURL("image/jpeg");
} else if (image.src.indexOf(".png") > -1) {
blob = canvas.toDataURL("image/png");
} else if (image.src.indexOf(".gif") > -1) {
blob = canvas.toDataURL("image/gif");
} else {
blob = canvas.toDataURL("image/png");
}
$("body").html("<br><a download='" + fileName + "' href='" + blob + "'>download</a>");
};
</script>
Bibliografia canvas