一つの可能性として、NGワードで極端に重い正規表現を入れている人がいると、
その人が利用すると重くなるということも考えられます。

今日の重くなった時間帯でも、F5連打のような極端な過剰アクセスはなかったようです。