Os sites variam, mas na maioria das vezes são 80 (http) ou 443 (https) para o download.
É muito improvável que isso aconteça na conexão existente. Tradicionalmente, cada elemento de uma página - o html, as imagens, o javascript, as folhas de estilo - são todos baixados sobre sua própria conexão (e assim com uma mudança na porta de origem). Isso é ineficiente e agora a conexão http pode ser mantida ativa para baixar vários elementos em uma única conexão (reutilizando a porta de origem existente).
No entanto, o keep-alive de uma sessão é intencionalmente mantido curto, em apenas 5 segundos, dependendo do servidor, já que seu objetivo é fazer o download de uma única página da Web completa o mais rápido possível.
O clique de um link para iniciar um download é um evento separado, no entanto, efetivamente solicitando algo novo e, portanto, não seria incluído na sessão persistente do download original, pois o cliente deve entregar a sessão assim que ela for recebida. todos os bits necessários para renderizar a página.
Assim, o pedido para o download viria de uma porta de origem diferente.